Прямой эфир: массовые сбои в работе Windows ввергают банки, авиакомпании и другие организации в хаос по всему миру

Массовый глобальный сбой в ИТ сегодня вызывает хаос в банках, авиакомпаниях, телевещательных компаниях и других организациях после того, как на рабочих станциях Windows появился «синий экран смерти». сообщения об ошибках, вызванные обновлением программного обеспечения CrowdStrike.

Первые сообщения о проблемах поступили из Австралии, но вскоре за ними последовали проблемы в США, Великобритании и других странах. Мы видели, как крупные авиакомпании, включая Delta и United, прекращали полеты, телевизионные сети, такие как Sky News, отключались в Великобритании, а также массовые перебои со связью по всей Австралии.

К счастью, некоторые проблемы теперь, похоже, смягчаются, поскольку руководитель компании по кибербезопасности CrowdStrike Джордж Курц теперь признает в X (ранее Twitter), что проблемы были вызваны «одним обновлением контента для хостов Windows». Он заявил, что «проблема была выявлена, изолирована и исправление было развернуто», но сопутствующие проблемы продолжают поражать аэропорты, службы здравоохранения и многое другое.

Эта история развивается – мы сообщим вам все последние подробности по мере их поступления ниже. Вы также можете прочитать наш Объяснение кризиса Windows Blue Screen of Death, а пока вот все последние новости о самой большой глобальной ИТ-проблеме, с которой мы сталкиваемся уже много лет...

Что мы знаем на данный момент

• Огромный глобальный сбой в сфере ИТ вызвал хаос в банках, аэропортах и ​​т. д.
• Пострадали телевещательные компании, банки, службы здравоохранения и авиакомпании< /strong>
• Руководитель CrownStrike говорит, что проблемы были вызваны «одним обновлением контента для хостов Windows»
• «Исправление было развернуто» но побочные эффекты продолжаются во всем мире

Доброе утро. Вот последние новости о глобальном сбое в работе ИТ, происходящем прямо сейчас.

Вот что Down Detector в настоящее время показывает в США – с участием множества компаний, работающих во всех отраслях, включая транспорт, банковское дело, средства массовой информации и многое другое. 

Ситуация в Великобритании не менее серьезна: Microsoft – и Microsoft 365 – Visa, BT и многие другие, по-видимому, пострадали от сбоя.

На собственной странице состояния службы Microsoft указано, что сейчас все работает нормально, что явно не так.

«У нас все хорошо! Все в порядке и работает».

Однако ранее в тот же день Microsoft сообщила, что пользователи, возможно, не смогли получить доступ к Microsoft 365, ее облачной службе приложений.

Похоже, что проблема может быть связана с обновлением, выпущенным компанией по кибербезопасности Crowdstrike, из-за которого на компьютерах с Windows отображается «синий экран смерти», а затем они не могут перезагрузиться.

Письмо, отправленное TechRadar и другим издателям компанией Tesserent, занимающейся киберрешениями, похоже, подтвердите, что проблема связана с CrowdStrike.

В нем говорится: «CrowdStrike развернули новое обновление контента, которое устраняет предыдущее ошибочное обновление и последующие проблемы с хостом. После получения этого обновления на ваши устройства может потребоваться перезагрузка, чтобы изменения вступили в силу и проблемы с синим экраном (BSOD) были устранены».

«Если хосты по-прежнему выходят из строя и не могут оставаться в сети для получения изменений файла канала, для обхода этой проблемы можно использовать следующие шаги:

«Шаги обходного пути:

«1. Загрузите Windows в безопасный режим или среду восстановления Windows.

«2. Перейдите в каталог C:\Windows\System32\drivers\CrowdStrike.

«3. Найдите файл, соответствующий «C-00000291*.sys», и удалите его.

«4. Загрузите хост в обычном режиме».

TechRadar пока не смог проверить эти шаги независимо.

Аккаунт Microsoft в Твиттере (извините, X и так далее) сообщает, что компания все еще расследует проблемы, но работает над их исправлением.

Предыдущее сообщение было опубликовано около восьми часов назад, но час назад в нем говорилось: «Наши услуги по-прежнему постоянно улучшаются, в то время как мы продолжаем принимать меры по смягчению последствий. Более подробную информацию можно найти в центре администрирования в разделах MO821132 и http://status.cloud.microsoft"

Авиакомпании, похоже, являются одной из наиболее пострадавших областей в результате этого сбоя.

Помимо проблем в США, где наблюдались наземные рейсы Delta и United, задержки и проблемы наблюдаются повсюду, начиная с Японии – где аэропорт Нарита за пределами Токио сообщает, что у JetStar, Jeju Air, Qantas, HK Express и Spring Japan есть проблемы с их системы – в Индию, где, по словам аэропорта Дели, некоторые услуги были временно отключены.

Что касается транспорта, то из-за проблемы Microsoft/Crowdstrike страдают не только самолеты — на самом деле, это далеко не так.

В Великобритании компания Thameslink Trains опубликовала заявление на X, в котором говорится: «⚠️ В настоящее время мы сталкиваемся с широко распространенными ИТ-проблемами во всей нашей сети. Наши ИТ-команды активно проводят расследование, чтобы определить основную причину проблемы.

Мы не можем получить доступ к схемам драйверов в определенных местах, что может привести к возможной отмене в короткие сроки, особенно в сетях Thameslink и Great Northern». 

Отключение не могло произойти в худшее время, поскольку школы в Великобритании и ряде других европейских стран сегодня закрываются на летние каникулы, вероятно, самый загруженный день в году для авиакомпаний. Ожидается, что в течение следующих 24 часов сотни тысяч пассажиров отправятся в пункты назначения по всему миру.

Инцидент также произошел на следующий день после того, как CHAPS, глобальная платежная система, которая управляет транзакциями на крупные суммы, вышла из строя, что привело к остановке бизнеса на десятки миллиардов долларов.

Sky News по-прежнему не работает в Великобритании

Если вы, как и я, сегодня утром включили телевизор, чтобы посмотреть Sky News, вместо этого вас встретит это тревожное сообщение.

Канал не смог вести вещание сегодня утром из-за проблем с рабочими станциями Windows, в то время как в противном случае он сообщал, скажем, о массовом глобальном сбое в ИТ.

Ведущая Жаки Бельтрао опубликовала следующее сообщение на X (ранее Twitter).

Гораздо более тревожным, чем прекращение работы новостных телеканалов, является тот факт, что врачебные кабинеты в Великобритании, очевидно, не могут записаться на прием.

«ОСНОВНАЯ ПРОБЛЕМА — ОТСУТСТВИЕ ДОСТУПА К КЛИНИЧЕСКОЙ СИСТЕМЕ — НАЦИОНАЛЬНАЯ ПРОБЛЕМА» — так об этом сообщила клиника Grimethorpe Surgery в Барнсли, Англия.

Это действительно глобальный сбой – потенциально один из крупнейших, которые мы когда-либо видели. На самом деле, я слышал, как комментаторы называли это «крупнейшим сбоем в ИТ за всю историю».

В Китае, например, газета South China Morning Post сообщает об огромных очередях в аэропорту Гонконга и что пассажирам приходится регистрироваться вручную.

Если вам сегодня предстоит куда-то лететь, удачи!

Список компаний, на которые это, по-видимому, повлияло, является самым длинным, который я когда-либо видел.

По данным Down Detector в США и Великобритании, в настоящее время: 

• Microsoft
• Microsoft 365
• BetMGM
• Amazon
• Visa
• Sainsbury's
• Tesco
• RyanAir
• Sky
• BT
• Ladbrokes
• Сантандер
• По всей стране
• Королевская почта

И список становится все длиннее.

Я также подозреваю, что этот список может расшириться по мере того, как США просыпаются и все больше людей начинают обнаруживать проблемы. Будем надеяться, что это скоро исправят.

Итак, кто такие Crowdstrike?

Crowdstrike — крупнейшая фирма по кибербезопасности, о которой вы никогда не слышали. Компания, которая, как и многие другие, работает в тени и является одним из важнейших звеньев в цепочке поставок, связывающей некоторые из крупнейших компаний мира.

По сути, это наблюдатель и защитник веб-сайтов и веб-сервисов. Его популярность привела его к огромным высотам, поскольку всего несколько дней назад он ненадолго превысил рыночную капитализацию в 100 миллиардов долларов.

Хорошие новости для геймеров?

По крайней мере, у нас есть хорошие новости для геймеров: похоже, что Xbox Live снова подключен к сети после сбоя, который длился более трех часов. Владельцы машин Team Green ранее не могли войти в свои учетные записи, использовать интернет-магазин или присоединиться к другим игрокам в онлайн-лобби, что вынудило многих из нас выйти наружу впервые за несколько месяцев.

Теперь на официальной странице статуса Xbox указано, что «все службы» в настоящее время «запущены и работают». Мы загрузили наши собственные консоли Xbox, чтобы проверить это, и можем сообщить, что все работает хорошо, хотя некоторые пользователи в социальных сетях предполагают, что у них все еще возникают проблемы.

Это небольшое утешение, но те, кто сейчас застрял в переполненных аэропортах, теперь могут сократить часы в очереди, играя в Fortnite через Xbox Cloud Gaming.

Возвращаясь к здравоохранению, мы получаем новые сообщения о сбоях в работе служб первичной медико-санитарной помощи Национальной службы здравоохранения Великобритании, а также в некоторой больничной инфраструктуре по всему миру.

GTD Healthcare, крупного поставщика услуг Национальной службы здравоохранения в США. Север Англии заявляет: «К сожалению, существует общенациональная проблема с EMIS Web – клинической компьютерной системой, используемой в практике врачей общей практики. Это повлияет на нашу возможность записываться на прием/консультироваться с пациентами.  Приносим извинения за срыв. Если вам требуется неотложная медицинская помощь, опасная для жизни, позвоните по номеру 999.

Daily Mail также сообщает, что австралийская линия экстренной помощи Triple Zero все еще работает, но в стране «некоторые больницы пострадали», хотя мы не знаем, в какой степени.

Причастны ли хакеры к глобальному краху ИТ-инфраструктуры Windows?

Короткий ответ: нет. Ранний анализ ситуации указывает на то, что обновление пошло очень и очень неправильно. Вмешательство хакера не требуется.

Это не первый случай. Аналитик по безопасности в частном порядке сообщил TechRadar, что «это серьезный сбой процесса, сочетание человеческой и технической ошибки, что-то, что, очевидно, не было протестировано должным образом», прежде чем добавить: «не воспринимайте это как критику, что-то явно пошло не так, чего не планировалось».

Даже компании с оборотом в триллион долларов, такие как Amazon Web Services и Microsoft, время от времени страдают от колебаний. Но ни одно из них не повлияло на нашу жизнь так, как то, с которым мы столкнулись сегодня.

По словам Тоби Мюррея, доцента Мельбурнского университета (Австралия), отключение было конкретно связано с Платформа обнаружения и реагирования конечных точек (EDR), Falcon.

По сути, Falcon — это программное обеспечение с высоким уровнем привилегий, предназначенное для мониторинга и обнаружения системных вторжений (другими словами, кибератак и вредоносных программ), а затем принятия мер по реагированию на них. Было бы слишком упрощенно называть Falcon (или любую другую платформу EDR) антивирусной программой, но, в конце концов, она предназначена для того, чтобы помочь бизнесу оставаться в безопасности. компьютерные системы защищены от цифровых угроз.

Однако из-за этого Falcon имеет большой доступ к элементам управления системой, в которой он установлен. Например, он может отключить связь с ПК, если обнаружит вредоносное ПО, активно передающее данные во внешний источник. При таком контроле над компьютерами, на которых он установлен – а Falcon установлен на очень большом количестве бизнес-систем – вполне логично, что неисправность Falcon может привести к такого рода широкомасштабным сбоям в работе.

В Великобритании от сбоев страдают не только больницы и аэропорты. Пострадали пабы, футбольные клубы и букмекерские конторы, что, по-видимому, привело к некоторому разочарованию местных жителей из-за невозможности заказать пинту пива через приложение (хотя, конечно, еще рано для этого?).

В Австралии отключение затронуло широкий спектр предприятий и государственных служб, от полиции до местных новостных групп, что привело к появлению на X довольно веселого поста от 10 News First:

CrowdStrike – растущая компания

Если вы следите за кибербезопасностью, вы хорошо знаете, кто такие CrowdStrike – о чем свидетельствует масштаб сегодняшнего сбоя, их программное обеспечение и системы помогают поддержать многие крупнейшие предприятия мира.

Компания, головной офис которой находится в Остине, штат Техас, была основана в 2011 году, насчитывает около 8000 сотрудников и будет хорошо знакома поклонникам Формулы-1, поскольку на протяжении нескольких сезонов она спонсировала команду Mercedes F1, а ее логотип четко изображен на переднем крыле автомобиля, а также на комбинезонах водителей.

KLM заявляет, что ей пришлось «в значительной степени приостановить деятельность»

Авиакомпании больше всего пострадали от сегодняшнего глобального сбоя в работе ИТ, поскольку Федеральное управление гражданской авиации ранее сегодня объявило о «глобальной наземной остановке». Теперь голландская авиакомпания KLM выступила с заявлением о том, как она бьет по разочарованным пассажирам.

В нем говорится, что «мы прилагаем все усилия, чтобы решить проблему, но до тех пор нам придется в значительной степени приостановить операции». Как говорит KLM, это что-то вроде кошмара «в разгар сезона летних отпусков». «. Солидарность всем, кто планировал сегодня улететь.

Каждый сбой в работе облака имеет положительную сторону

С другой стороны, похоже, что корпоративной Америке это нравится. В конце концов, какой день может быть лучше для массовой атаки «синего экрана смерти», чем пятница? Отключение было встречено с ощутимым ликованием тысячами офисных работников в социальных сетях, хотя некоторые из них остались сетовать на тот факт, что их работодатель не использует Crowdstrike, и им все равно придется работать сегодня.

Ваш работодатель пострадал от сбоя в работе Falcon/Microsoft? Вы сегодня утром зашли на свой персональный компьютер и увидели пугающий синий оттенок? Сообщите нам об этом в X/Twitter по адресу @techradar!

У Национальной службы здравоохранения Великобритании есть несколько советов

Наихудшим сценарием этого глобального сбоя в сфере ИТ является потенциально опасное для жизни воздействие на службы здравоохранения. Национальная служба здравоохранения Великобритании опубликовала заявление о том, что происходит, при этом ее телефонная система, к счастью, не пострадала.

Представитель Национальной службы здравоохранения сказал: "Национальная служба здравоохранения осведомлена о глобальном сбое в ИТ и проблеме с EMIS, системой записи на прием и записи пациентов, которая вызывает сбои в работе большинства врачей общей практики.

«Национальная служба здравоохранения уже давно приняла меры по преодолению сбоев, включая использование бумажных карточек пациентов и рукописных рецептов, а также обычных телефонных систем для связи с вашим терапевтом. В настоящее время неизвестно о влиянии на службу 999 или службы экстренной помощи, поэтому людям следует пользоваться этими услугами, как обычно».

Представитель добавил: «Пациенты должны посещать приемы, если не указано иное. Обращайтесь к своему терапевту только в том случае, если это срочно, в противном случае, пожалуйста, используйте 111 онлайн или позвоните по номеру 111».

Добро пожаловать в лето всех опасностей

Хакеры всего мира будут радоваться сегодняшнему хаотичному началу летних каникул (по крайней мере, здесь, в Европе). Системным администраторам всего мира придется отменить перерывы (или, что еще хуже, вернуться из отпуска), чтобы справиться с последствиями того, что быстро превращается в крупнейшую технологическую катастрофу всех времен, сценарий, о котором голливудские сценаристы могли только мечтать. из.

Ожидается, что киберпреступники будут работать в две смены, чтобы определить, в какие ключевые системы можно проникнуть, если платформа безопасности CrowdStrike будет отключена на некоторых затронутых системах. Я прогнозирую, что в течение лета попытки фишинга будут расти в геометрической прогрессии, поскольку это будут попытки убедить всех и каждого установить это невинное приложение CrowdStrike или нажать на совершенно безобидный URL-адрес Crowdstri.ke.

Больше от Microsoft?

Microsoft, которая больше всего пострадала от этого сбоя, вызвавшего воздействие на глобальные системы, опубликовала краткое заявление.

Компания заявила, что «знает о проблеме, затрагивающей устройства Windows из-за обновления сторонней программной платформы. Мы ожидаем, что решение скоро появится», согласно Граница.

Некоторые важные номера телефонов в США

В нескольких штатах США отключены линии 911, причем больше всего пострадала Аляска. В официальных социальных сетях полиции штата Аляска опубликован ряд прямых телефонных номеров только для экстренных вызовов, как показано ниже.