Сегодня компьютеры на Windows по всему миру столкнулись с синим экраном смерти (BSOD). Причина кроется в софте CrowdStrike, глава которой, Джордж Курц (George Kurtz), сообщил в соцсети X, что компания «активно работает с клиентами, которых затронул дефект, обнаруженный в одном обновлении контента для машин под Windows». Он также подчеркнул, что машины под Mac и Linux не пострадали, а инцидент не является кибератакой. Microsoft доложила, что частично восстановила работу служб.

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию

Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»

Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро

Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Источник изображений: rbc.ru

«Ошибка идентифицирована, изолирована, и развёрнуто [её] исправление», — заявил господин Курц. В комментариях к его публикации пользователи соцсети X напомнили, что, как показала многолетняя практика, крупномасштабные обновления по пятницам лучше не выпускать. Сбой спровоцировали системы защиты от кибератак CrowdStrike Falcon Sensor.

В Microsoft, которая неудачно обновила конфигурацию облака Azure и тем самым подлила масла в огонь к сегодняшнему сбою, доложили, что часть служб уже восстановила работу — в строй вернулись Microsoft Defender, Microsoft Intune, Microsoft OneNote, OneDrive for Business, SharePoint Online, Windows 365, Viva Engage и Microsoft Purview. Неполадки продолжаются в работе PowerBI, Microsoft Fabric, Microsoft Teams и Microsoft 365 admin center.

«Ситуация с „Майкрософт“ в очередной раз показывает значимость импортозамещения иностранного ПО, в первую очередь — на объектах критической информационной инфраструктуры», — заявили РБК в Минцифры. Информации о сбоях в работе каких-либо российских систем не поступало.

Тем временем со всего мира продолжают поступать сведения о сегодняшнем сбое, возникшем из-за инцидентов в CrowdStrike и Microsoft. В аэропортах Берлина, Амстердама, Австралии и Испании за отсутствием работающих ИТ-систем пассажиров начали регистрировать вручную; отмечены сбои в системах бронирования Turkish Airlines и нескольких индийских авиакомпаний.

Прервать вещание пришлось британскому каналу Sky News и индийскому NDTV, отмечены сложности в работе австралийских Channel 10 и ABC. Возникли проблемы в работе Лондонской фондовой биржи, Lloyds Bank, а также платёжных систем Visa и Mastercard. Сбой затронул терминалы торговых сетей. Также сообщалось о сбоях в работе экстренных служб некоторых стран.

Акции CrowdStrike рухнули на 16,5 % до $287,3 — компания потеряла $13 млрд рыночной капитализации.

При обновлении разработанной американской компанией CrowdStrike программы Falcon Sensor, предназначенной для отражения кибератак, и изменении конфигурации облачной службы Microsoft Azure стали возникать значительные сбои в работе компьютеров под управлением Windows. Из-за этого в Австралии, Новой Зеландии, Японии, Индии, Турции, Европе и США временно были вынуждены прервать нормальный режим работы предприятия различных отраслей: авиационные и железнодорожные перевозчики, банки, телевизионные и радиовещательные компании, супермаркеты и многие другие.

Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены

Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию

Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

Источник изображений: habr.com

Британский телеканал Sky News сегодня утром сообщил об отключении вещания. Трудности с вещанием возникли у Australian Broadcasting Corporation. Аэропорт Мельбурна (Австралия) сообщил пассажирам, что «испытывает глобальный технологический сбой, который влияет на процедуры регистрации некоторых авиакомпаний» — клиентам рекомендовано «подождать немного больше времени для регистрации». Наличие проблем подтвердил аэропорт Берлина.

Задержаны вылеты одного из крупнейших европейских авиаперевозчиков Ryanair; вынужденную посадку совершили борты американских авиакомпаний Delta, United и American Airlines. О возможных перебоях предупредил крупный британский железнодорожный перевозчик Govia Thameslink Railway — все четыре его бренда, включая Southern, Thameslink, Gatwick Express и Great Northern опубликовали в соцсетях заявления о «широко распространившихся проблемах с IT-инфраструктурой по всей сети». Отмечаются сбои в работе операторов мобильной связи и провайдеров широкополосной связи. О проблемах с системами в России сообщений не поступало, отмечает РБК — американские облачные операторы начали отключать российских клиентов ещё в марте.

Проблемы наблюдаются у серверов, рабочих станций и ноутбуков под управлением Windows. Проявляются они по-разному: чаще всего поступают сообщения о «синих экранах смерти», в некоторых случаях машины уходят в бесконечную перезагрузку. Американский разработчик CrowdStrike признал наличие проблемы глобального масштаба — компания заявила, что они связаны с её продуктом Falcon Sensor, и в настоящее время инженеры работают над её устранением.

CrowdStrike уже предложила временное решение проблемы. Необходимо открыть папку по адресу «C:\Windows\System32\drivers\CrowdStrike», найти и удалить все файлы по маске «C-00000291*.sys», после чего перезагрузиться в нормальном режиме. Ещё одно временное решение — переименовать указанную папку.

В компании Microsoft тоже предложили способ решения проблемы: попробовать перезагрузить виртуальные машины и ПК. Согласно некоторым отзывам пользователей, перезагружаться придётся до 15 раз для того, чтобы способ сработал. Этот метод признан «эффективным решением для устранения неполадок на текущем этапе», подчеркнули в компании. Если перезагрузка 15 раз не помогла, в Microsoft рекомендуют удалить неисправный драйвер CrowdStrike.

К расследованию проблемы подключилась и Microsoft — компания предупредила, что проблема может затронуть любого пользователя, который попытается работать с различными приложениями и службами Microsoft 365. По её версии, она возникла из-за «изменения конфигурации в части внутренних рабочих нагрузок Azure», при которых возникли «перебои между ресурсами хранения данных и вычислений, которые привели к сбоям в подключении служб Microsoft 365, зависящих от этих подключений».