Акции Microsoft и CrowdStrike резко упали на предварительных торгах на бирже Nasdaq из-за глобального сбоя в работе компьютеров под управлением Windows, затронувшего авиаперевозчиков, банки, биржи, телевизионные и радиовещательные компании, супермаркеты и многие другие организации в целом ряде стран, отметил ресурс Forbes.ru.

Источник изображения: CrowdStrike

Акции компании CrowdStrike, чьё обновление программного обеспечения для рабочих станций на Windows стало причиной инцидента, упали на минимуме почти на четверть — на 21,3 % до $270, акции Microsoft снизились почти на 3,5 % до $425,13. Как пишет Forbes.ru, по состоянию на 14:18 мск падение акций Microsoft замедлилось до 1,4 %, у CrowdStrike — до 11,67 %.

CrowdStrike сообщила, что причина сбоя уже выявлена, и сейчас специалисты работают над её устранением. По словам главы CrowdStrike Джорджа Курца (George Kurtz), она не связана с проблемами с безопасностью или кибератакой.

«Компания CrowdStrike активно работает с клиентами, пострадавшими от дефекта, обнаруженного в обновлении для Windows. <...> Это не инцидент в сфере безопасности или кибератака. Проблема была выявлена, изолирована, принимаются меры для её устранения», — приводит ТАСС сообщение гендиректора CrowdStrike в соцсети X. Курц добавил, что команда CrowdStrike полностью мобилизована «для обеспечения безопасности и стабильности работы IT-инфраструктуры клиентов».

Из-за сбоя пострадали крупнейшие американские авиакомпании, в том числе American Airlines, Delta и United Airlines, которым пришлось отменить авиарейсы. У клиентов турецкой авикомпании Turkish Airlines возникли проблемы с бронированием билетов и регистрацией пассажиров. Были отмечены сбои в работе IT-инфраструктуры в аэропортах Берлина, Мельбурна и в Гатвике в Великобритании, а также Лондонской фондовой биржи, банка Lloyds Bank и платёжных систем Visa, Mastercard.

Сегодня компьютеры на Windows по всему миру столкнулись с синим экраном смерти (BSOD). Причина кроется в софте CrowdStrike, глава которой, Джордж Курц (George Kurtz), сообщил в соцсети X, что компания «активно работает с клиентами, которых затронул дефект, обнаруженный в одном обновлении контента для машин под Windows». Он также подчеркнул, что машины под Mac и Linux не пострадали, а инцидент не является кибератакой. Microsoft доложила, что частично восстановила работу служб.

Источник изображений: rbc.ru

«Ошибка идентифицирована, изолирована, и развёрнуто [её] исправление», — заявил господин Курц. В комментариях к его публикации пользователи соцсети X напомнили, что, как показала многолетняя практика, крупномасштабные обновления по пятницам лучше не выпускать. Сбой спровоцировали системы защиты от кибератак CrowdStrike Falcon Sensor.

В Microsoft, которая неудачно обновила конфигурацию облака Azure и тем самым подлила масла в огонь к сегодняшнему сбою, доложили, что часть служб уже восстановила работу — в строй вернулись Microsoft Defender, Microsoft Intune, Microsoft OneNote, OneDrive for Business, SharePoint Online, Windows 365, Viva Engage и Microsoft Purview. Неполадки продолжаются в работе PowerBI, Microsoft Fabric, Microsoft Teams и Microsoft 365 admin center.

«Ситуация с „Майкрософт“ в очередной раз показывает значимость импортозамещения иностранного ПО, в первую очередь — на объектах критической информационной инфраструктуры», — заявили РБК в Минцифры. Информации о сбоях в работе каких-либо российских систем не поступало.

Тем временем со всего мира продолжают поступать сведения о сегодняшнем сбое, возникшем из-за инцидентов в CrowdStrike и Microsoft. В аэропортах Берлина, Амстердама, Австралии и Испании за отсутствием работающих ИТ-систем пассажиров начали регистрировать вручную; отмечены сбои в системах бронирования Turkish Airlines и нескольких индийских авиакомпаний.

Прервать вещание пришлось британскому каналу Sky News и индийскому NDTV, отмечены сложности в работе австралийских Channel 10 и ABC. Возникли проблемы в работе Лондонской фондовой биржи, Lloyds Bank, а также платёжных систем Visa и Mastercard. Сбой затронул терминалы торговых сетей. Также сообщалось о сбоях в работе экстренных служб некоторых стран.

Акции CrowdStrike рухнули на 16,5 % до $287,3 — компания потеряла $13 млрд рыночной капитализации.

При обновлении разработанной американской компанией CrowdStrike программы Falcon Sensor, предназначенной для отражения кибератак, и изменении конфигурации облачной службы Microsoft Azure стали возникать значительные сбои в работе компьютеров под управлением Windows. Из-за этого в Австралии, Новой Зеландии, Японии, Индии, Турции, Европе и США временно были вынуждены прервать нормальный режим работы предприятия различных отраслей: авиационные и железнодорожные перевозчики, банки, телевизионные и радиовещательные компании, супермаркеты и многие другие.

Источник изображений: habr.com

Британский телеканал Sky News сегодня утром сообщил об отключении вещания. Трудности с вещанием возникли у Australian Broadcasting Corporation. Аэропорт Мельбурна (Австралия) сообщил пассажирам, что «испытывает глобальный технологический сбой, который влияет на процедуры регистрации некоторых авиакомпаний» — клиентам рекомендовано «подождать немного больше времени для регистрации». Наличие проблем подтвердил аэропорт Берлина.

Задержаны вылеты одного из крупнейших европейских авиаперевозчиков Ryanair; вынужденную посадку совершили борты американских авиакомпаний Delta, United и American Airlines. О возможных перебоях предупредил крупный британский железнодорожный перевозчик Govia Thameslink Railway — все четыре его бренда, включая Southern, Thameslink, Gatwick Express и Great Northern опубликовали в соцсетях заявления о «широко распространившихся проблемах с IT-инфраструктурой по всей сети». Отмечаются сбои в работе операторов мобильной связи и провайдеров широкополосной связи. О проблемах с системами в России сообщений не поступало, отмечает РБК — американские облачные операторы начали отключать российских клиентов ещё в марте.

Проблемы наблюдаются у серверов, рабочих станций и ноутбуков под управлением Windows. Проявляются они по-разному: чаще всего поступают сообщения о «синих экранах смерти», в некоторых случаях машины уходят в бесконечную перезагрузку. Американский разработчик CrowdStrike признал наличие проблемы глобального масштаба — компания заявила, что они связаны с её продуктом Falcon Sensor, и в настоящее время инженеры работают над её устранением.

CrowdStrike уже предложила временное решение проблемы. Необходимо открыть папку по адресу «C:\Windows\System32\drivers\CrowdStrike», найти и удалить все файлы по маске «C-00000291*.sys», после чего перезагрузиться в нормальном режиме. Ещё одно временное решение — переименовать указанную папку.

В компании Microsoft тоже предложили способ решения проблемы: попробовать перезагрузить виртуальные машины и ПК. Согласно некоторым отзывам пользователей, перезагружаться придётся до 15 раз для того, чтобы способ сработал. Этот метод признан «эффективным решением для устранения неполадок на текущем этапе», подчеркнули в компании. Если перезагрузка 15 раз не помогла, в Microsoft рекомендуют удалить неисправный драйвер CrowdStrike.

К расследованию проблемы подключилась и Microsoft — компания предупредила, что проблема может затронуть любого пользователя, который попытается работать с различными приложениями и службами Microsoft 365. По её версии, она возникла из-за «изменения конфигурации в части внутренних рабочих нагрузок Azure», при которых возникли «перебои между ресурсами хранения данных и вычислений, которые привели к сбоям в подключении служб Microsoft 365, зависящих от этих подключений».