Глобальный сбой в Windows привел к отключению банков, авиакомпаний и телерадиокомпаний

Сегодня, 19 июля 2024 года, тысячи компьютеров на Windows сталкиваются с проблемой «синего экрана смерти» (BSOD) при загрузке. Проблема также затронула облачную платформу Microsoft Azure, и повлияла на работу банков, авиакомпаний, телерадиокомпаний, супермаркетов и множество других предприятий по всему миру. России проблема массово не коснулась.

Ошибочное обновление от компании CrowdStrike, занимающейся кибербезопасностью, выводит из строя затронутые ПК и серверы, приводя их к зацикливанию в режиме восстановления, из-за чего компьютеры не могут правильно запуститься. CrowdStrike широко используется многими компаниями по всему миру для управления безопасностью Windows ПК и серверов.

Первые тревожные сигналы поступили от австралийских банков, авиакомпаний и телерадиокомпаний, когда тысячи компьютеров начали выходить из строя. Сейчас проблема продолжает распространяться, поскольку рабочий день начинается у компаний в Европе. Британская телекомпания Sky News в настоящее время не может транслировать свои утренние новости и показывает сообщение с извинениями за «перерыв в этой трансляции». Ryanair, одна из крупнейших авиакомпаний Европы, также сообщает, что сталкивается с проблемой «третьей стороны» в области ИТ, которая влияет на вылеты рейсов.

Федеральное управление гражданской авиации США сообщает, что все рейсы Delta, United и American Airlines отменены из-за «проблемы с коммуникацией». Берлинский аэропорт также предупреждает о задержках рейсов из-за «технических проблем».

Компания CrowdStrike сообщает:

Мы получаем многочисленные сообщения о BSOD на хостах Windows, происходящих на нескольких версиях агента Falcon Sensor в антивирусе CrowdStrike.

CrowdStrike выявила проблему и отменила ошибочное обновление, но это, похоже, не помогает устройствам, которые уже были затронуты.

В ветке на Reddit сотни IT-администраторов сообщают о широкомасштабных проблемах. Шаги по их устранению включают загрузку пострадавших компьютеров Windows в безопасном режиме, переход в каталог CrowdStrike и удаление системного файла. Данный процесс затруднителен на некоторых облачных серверах или даже на ноутбуках Windows, которые развернуты и используются удаленно.

Кроме того, происходит отдельный сбой инфраструктуры, и Microsoft также восстанавливается после нескольких проблем со своими приложениями и сервисами Microsoft 365. Корневая причина этих проблем связана с «изменением конфигурации в части рабочих нагрузок Azure».