Огромная ошибка компании CrowdStrike, занимающейся кибербезопасностью, привела к масштабному сбою в работе ИТ-систем по всему миру, затронувшему авиакомпании, банки, службы здравоохранения и другие организации, включая несколько служб экстренной помощи 911.
United, Delta и American Airlines входят в число авиакомпаний, которые были вынуждены прекратить полеты. Телекомпания Sky News была отключена от эфира на несколько часов. Многие розничные торговцы не смогли принять платежи. Короче говоря, там царит хаос…
Программное обеспечение безопасности CrowdStrike используется огромным количеством компаний и других организаций, а некорректное обновление привело к сбою ПК на базе Windows по всему миру и их перезагрузке, из-за чего они стали полностью непригодными для использования.
Генеральный директор компании признал ответственность за беспорядок, но преуменьшил его последствия («дефект, обнаруженный в одном обновлении контента») и, что примечательно, не принес извинений.
CrowdStrike активно работает с клиентами, затронутыми дефектом, обнаруженным в одном обновлении контента для хостов Windows. Хосты Mac и Linux не затронуты.
Это не инцидент безопасности или кибератака. Проблема была выявлена, изолирована и исправление было развернуто. Мы отправляем клиентов на портал поддержки для получения последних обновлений и продолжим предоставлять полные и непрерывные обновления на нашем веб-сайте. Мы также рекомендуем организациям убедиться, что они общаются с представителями CrowdStrike по официальным каналам. Наша команда полностью мобилизована для обеспечения безопасности и стабильности клиентов CrowdStrike.
Интернет быстро указал на это упущение.
Братан только что остановил весь мир и, вероятно, нанес миллионы убытков и даже не извинился ?
— Амир (@SynthPotato) 19 июля 2024 г.
Хуже того, компания поместила уведомление за клиентским входом в систему, если это вообще возможно, в результате чего многие клиенты даже не смогли его увидеть, поскольку их рабочие ПК были отключены, а это означало, что у них не было доступа к менеджерам паролей, необходимым для входа в систему.
Серьезность проблемы, при которой ПК не могут перезагрузиться, означает, что пострадавшим организациям потребуется значительное время для ее устранения.
Там является обходной путь, но в настоящее время его необходимо реализовать на каждом ПК отдельно.
- Загрузите Windows в безопасном режиме или в среде восстановления Windows.
- Перейдите в каталог C:\Windows\System32\drivers\CrowdStrike.
- Найдите файл, соответствующий «C-00000291*.sys», и удалите его.
- Загрузите хост в обычном режиме.
Как отмечает компания, компьютеры Mac не затронуты, но многие сервисы, необходимые пользователям Mac, сегодня будут недоступны.
Скриншот предоставлен Мукулом Шармой
