Файл размером 42 килобайта положил 8 миллионов компьютеров по всему миру и нанёс ущерб в размере более чем 5 млрд долларов. Это краткие итоги масштабного сбоя Windows. Что произошло в день «синего экрана смерти»?

19 июля в работе ОС Windows произошёл глобальный сбой. Тысячи пользователей увидели «синий экран смерти», работа сотен компаний встала. Сперва с ним познакомились посетители австралийских супермаркетов, затем начали выходить из строя сервера и ПК британского телеканала SkyNews. Больницы, авиаперевозчики, банки вынуждены были вернуться к бумажным документам.

В неразберихе проблему называли «сбоем Windows», но сами Microsoft оказались ни при чём. 19 июля в 7:09 по московскому времени компания кибербезопасности CrowdStrike выпустила очередное обновление для системы Falcon Security. ПО CrowdStrike защищает компьютеры от вредоносных программ и других киберугроз. Система популярна во всём мире: её используют Intel, Ericsson, Mersedes-Benz и сотни других компаний.

Файл с обновлением весил всего 42 килобайта. Falcon обладает полным доступом к памяти и оборудованию, чтобы защищать Windows от любых угроз. Проблемный код в файле заставил драйвер обратиться к неверному участку памяти на уровне ядра ОС — это и вызвало «синий экран смерти».

Всего через 78 минут CrowdStrike выпустили обновление, но ситуацию получилось исправить лишь частично. Пользователи вынуждены были перезагружать ПК раз за разом в надежде, что компьютер скачает и установит исправление. Microsoft рекомендовали 15 перезагрузок подряд, а в случае, если не помогает и такая мера, — вручную удалять драйвер Falcon.

По оценкам страховщиков, в результате сбоя только в США 500 крупнейших по объему выручки американских компаний понесли убытки на общую сумму порядка 5,4 млрд долларов — и это не считая Microsoft.

❗ Подписывайтесь, это Baza

Telegram

Baza

Глобальный сбой в работе Windows затронул банки, операторов связи и аэропорты. У тысяч пользователей Microsoft отображается «синий экран смерти» — всё из-за ошибочного обновления поставщика ПО кибербезопасности CrowdStrike. Первые сообщения о проблеме пошли из Австралии: начался хаос в супермаркетах, многие авиарейсы пришлось отменить. В США компании Delta, United и American Airlines отменили все рейсы из-за «сбоя в коммуникациях». Британский канал Sky News не смог провести трансляцию утреннего выпуска новостей. Также с проблемами в работе столкнулись компании из Индии. Аэропорт Берлина сообщил, что «в связи с техническими неполадками регистрация на рейсы будет проходить с задержкой». В Мельбурне предупредили пассажиров о «глобальной технологической проблеме». Авиакомпания Ryanair посоветовала пассажирам приезжать в аэропорты как минимум за три часа до вылета. Издание The Verge сообщает, что проблемы связаны с обновлением от компании по кибербезопасности CrowdStrike. Там уже обнаружили причину — заявили, что сбой возник из-за проблемы, связанной с датчиком Falcon. По словам представителей компании, неполадка особенно сильно сказалась на корпоративных клиентах. Из-за сбоя акции CrowdStrike и Microsoft устремились вниз. ❗ Подписывайтесь, это Baza