Пассажиры стоят в очереди у стоек в международном аэропорту Гонконга, 19 июля 2024 года
Tyrone Siu/Reuters По всему миру нарушена работа аэропортов, банков, систем здравоохранения и других сервисов. Причина в глобальном обновлении популярного антивируса, которое «сломало» Microsoft. В интернете уже шутят, что разработчик доставил гораздо больше неприятностей, чем его программа когда-либо смогла бы предотвратить. Эксперты IT-сферы не удивились произошедшему, потому что в случае с ПО «мост строили без точных инженерных расчетов».
Как антивирус наделал дел
Глобальный сбой в работе Microsoft произошел из-за последнего внутреннего обновления, объяснила компания. В частности стал невозможен доступ к приложениям Microsoft 365, которые используют множество организаций.
«Предварительно основная причина — изменение конфигурации в части наших внутренних рабочих нагрузок…, что привело к сбоям подключений и повлияло на нижестоящие службы Microsoft 365, зависящие от этих подключений… Эта проблема может затронуть любого пользователя, пытающегося использовать различные приложения и службы Microsoft 365», — отмечается в сообщении.
Первоначальным источником проблем стало обновление глобальной компании по кибербезопасности CrowdStrike. Сама фирма уточнила, что неполадки связаны с датчиком Falcon, который должен был блокировать кибератаки и регистрировать подозрительную активность. Эту программу используют крупные корпорации и господрядчики.
Неработающий экран в аэропорту Гонконга, 19 июля 2024 года
Tyrone Siu/Reuters
«По сути, это своего рода антивирус, но обычно для корпоративных систем, а не для домашних ПК», — пояснил доцент Университета Маккуори в Австралии Джеффри Л. Фостер.
«Общая сумма всего того, что Crowdstrike могла бы когда-либо предотвратить, вероятно, меньше ущерба, который они только что нанесли», — иронизируют пользователи в соцсетях.
На практике из-за сбоя люди не могут использовать свои рабочие компьютеры — на мониторах отображается синий экран с уведомлением о некорректной загрузке Windows и просьбой перезапустить устройство.
Сейчас CrowdStrike пытается откатить неудачное обновление. Эксперты предполагают, что фирма развернула его по всему миру без надлежащего тестирования. На фоне происходящего акции CrowdStrike резко упали, потеряв на премаркете (предторговый период на бирже) до 16%.
«Это произошло не из-за кибератаки. Проблема была выявлена, изолирована и исправлена», — написал в соцсетях гендиректор CrowdStrike Джордж Курц.
В Microsoft назвали проблему приоритетной: компания работает над ситуацией, и «доступность многих сервисов продолжает улучшаться». Пострадавший трафик перенаправляют в исправную инфраструктуру и альтернативные системы. Сейчас первопричина уже устранена, но часть неполадок может сохраняться.
«Мы осознаем, какое влияние это может оказать на клиентов, и работаем над тем, чтобы как можно быстрее восстановить услуги для тех, кто все еще испытывает перебои», — заверили в Microsoft.
Транспортный коллапс
Сбой привел к «невероятно широким» последствиям, охватив регионы от Индии и Сингапура до США и Европы, передало агентство Bloomberg. В первую очередь под ударом оказались аэропорты, которые летом итак сильно нагружены из-за сезона отпусков. Более тысячи рейсов в разных странах отменены, в США временно приостановили работу крупнейший авиаперевозчик мира United Airlines Holdings, а также Delta Air Lines и American Airlines. В первой компании сообщили о проблемах со связью в кабинах пилотов. Некоторые самолеты столкнулись в неполадками прямо в полете: так, рейс авиакомпании Vueling Барселона-Берлин утром несколько раз
Источник