Глобальный сбой Microsoft: сколько продлится хаос и что делать
Этот день показал всему миру, насколько человечество зависит от компьютерных систем. Из-за сбоев в работе программного обеспечения в разных странах начался настоящий хаос. Банки, авиакомпании, телевизионные сети и системы здравоохранения по всему миру, использующие Microsoft 365, оказались парализованы. Тысячи рейсов и поездов были отменили, в том числе более 1300 в США, еще 3600 – задержали. Государственные и торговые услуги тоже оказались заблокированы. Когда обещают все исправить, и что нужно знать тем, кто пострадал.
Одна из самых дорогих компаний в мире Microsoft сегодня «дала сбой» программного обеспечения. В результате – сбоить стали все системы, пострадали миллионы людей во всем мире.
На что повлияли сбои в работе Microsoft
В служебной записке Департамента внутренней безопасности для сотрудников, полученной CBS News, говорится, что «в настоящее время системы DHS затронуты глобальным сбоем программного обеспечения кибербезопасности CrowdStrike. Это влияет на многие предприятия по всему миру, как вы могли видеть в новостях. Это не было кибератакой».
Жители штата Аляска в США не могут позвонить в службы спасения из-за большого локального сбоя связи, сообщил местный телеканал News Center Fairbanks.
«В настоящее время наблюдается масштабный сбой связи, влияющий на возможность клиентов звонить по номеру 911, а также на другие номера, не связанные со службами экстренной помощи», — говорится в сообщении.
Во всем мире более 25 000 рейсов были задержаны в пятницу утром. По данным службы отслеживания рейсов FlightAware, на утро пятницы было отменено более 1300 рейсов в США, и более 3600 задержаны.
American Airlines, Delta Air Lines и United Airlines возобновили по крайней мере некоторые вылеты рейсов после приостановки работы ранее в тот же день из-за сбоев.
В Европе о сбоях сообщили авиакомпании Lufthansa, KLM и SAS. Крупнейший аэропорт Швейцарии в Цюрихе сообщил о том, что самолетам не разрешили приземлиться. В Индии, в главном аэропорту страны в Дели, все делалось вручную. Не работали электрические терминалы регистрации, а информация о выходах на посадку обновлялась вручную на белой доске, сообщает BBC.
Больницы в Германии отменяют плановые операции в пятницу, а врачи в Великобритании не могут получить доступ к их системе онлайн-бронирования. Фармацевты испытывают перебои с поставками лекарств и доступом к рецептам.
О перебоях в банковской системе сообщил центральный банк Израиля.
Зафиксированы трудности в работе платежной системы VISA, компании ADT security и коммерческого гиганта Amazon.
Есть проблемы с IT-системами оргкомитета Олимпиады, сейчас активированы планы действий в чрезвычайных ситуациях для продолжения операций.
Компании по доставке, такие как FedEx, также сообщили, что некоторые посылки могут задерживаться из-за перебоев.
Из-за чего произошел глобальный сбой в работе Microsoft?
Сбой в работе Microsoft произошел из-за технической проблемы программного обеспечения по кибербезопасности CrowdStrike. CrowdStrike предоставляет антивирусное программное обеспечение Microsoft для ее устройств Windows
Обновление CrowdStrike для антивируса Falcon вступило в конфликт с Windows 10.
«Основная причина устранена, однако остаточное воздействие продолжает оказывать влияние на некоторые приложения и службы Microsoft 365. Мы принимаем дополнительные меры для облегчения ситуации», — говорится в заявлении Microsoft, опубликованном в социальных сетях.
Генеральный директор CrowdStrike Джордж Курц в заявлении, распространенном в социальных сетях, сообщил, что проблема выявлена и в настоящее время разрабатывается решение.
«CrowdStrike активно работает с клиентами, на которых повлиял дефект, обнаруженный в одном обновлении контента для хостов Windows. Хосты Mac и Linux не затронуты», — сказал Курц. «Это не инцидент безопасности или кибератака. Проблема была выявлена, изолирована, и исправление было развернуто».
В компании извинились перед всеми, кого коснулась эта проблема.
Что можно сделать самостоятельно?
Для быстрого решения проблемы рекомендуется воспользоваться инструкцией CrowdStrike:
- загрузить Windows в безопасном режиме (варианты появляются при нажатии F8 до загрузки операционки) или в среде восстановления
- перейти в каталог C:\Windows\System32\drivers\CrowdStrike
- найти файл с названием «C-00000291*.sys» и удалить его
- перезагрузить компьютер или сервер
Данный способ следует применить, пока CrowdStrike работает над устранением проблемы и не предоставит официальную информацию, что делать.
Когда будут устранены сбои в работе Microsoft?
Директор по информационным технологиям компании по безопасности идентификации CyberArk Омер Гроссман сказал Reuters, что, вероятно, потребуется время для решения проблемы. Проблема связана с продуктами Endpoint Detection and Response (EDR), которые работают на отдельных клиентских компьютерах.
«Оказывается, из-за сбоя конечных точек — синего экрана смерти — их невозможно обновить удаленно, и проблему приходится решать вручную, конечную точку за конечной точкой. Ожидается, что этот процесс займет несколько дней», — сказал Гроссман.
В CrowdStrike заявили, что многие из пострадавших систем уже начали восстанавливаться, и для некоторых клиентов исправление может оказаться простым, как перезагрузка компьютеров или серверов.
Однако там признали, что «некоторые системы могут не восстановиться полностью, и мы работаем индивидуально с каждым клиентом, чтобы убедиться, что мы сможем восстановить их работоспособность».
Конкретных сроков не называют, и, по всей видимости, многим компаниям и организациям по всему миру придется потерпеть несколько дней.
