В CrowdStrike объяснили причину глобального сбоя в работе устройств Windows
В CrowdStrike объяснили причину незамеченной ошибки в обновлении, которая привела к глобальному сбою в работе устройств с системой Windows 19 июля. В компании отметили, что обновление успешно прошло тестирование еще 5 марта, но ошибку не удалось заметить из-за бага в диагностическом программном обеспечении
Ошибка в обновлении от поставщика решений информационной безопасности CrowdStrike, которая 19 июля привела к глобальному техническому сбою в работе устройств с системой Windows, не была замечена из-за бага в диагностическом программном обеспечении. Об этом говорится в заявлении компании, опубликованном на ее сайте.
В CrowdStrike отметили, что обновление прошло тестирование, на основе результатов которого оно было запущено в работу, еще 5 марта. «Из-за ошибки в программе проверки содержимого один из двух экземпляров шаблона прошел проверку, несмотря на то, что содержал проблемные данные о содержимом», — говорится в сообщении.
В компании добавили, что сбой затронул все устройства с системой Windows версии 7.11 и выше, которые находились в сети в период с 07:09 мск до 08:27 мск 19 июля и получили обновление. При этом системы Apple macOS и Linux не были затронуты, подчеркнули в CrowdStrike.
Там пояснили, что компания предоставляет обновления конфигурации содержимого безопасности двумя способами: один — через Sensor Content, поставляемый с компонентом Falcon Sensor, а другой — через Rapid Response Content, который позволяет отмечать новые угрозы с помощью различных методов сопоставления поведенческих шаблонов. По данным компании, в последнем и содержалась ранее не обнаруженная ошибка.
19 июля по всему миру произошел глобальный сбой устройств с системой Windows. Его причиной стали ошибки в обновлении от поставщика решений информационной безопасности CrowdStrike, которое «блокировало компьютеры» с Windows. Сбой привел к отмене рейсов, проблемам в работе банков, фондовых бирж и СМИ в нескольких странах. На фоне этого акции Microsoft и поставщика решений информационной безопасности CrowdStrike резко упали. На минимуме на премаркете в США бумаги CrowdStrike теряли в стоимости более 21%, Microsoft — 3,5%.
Крупнейшие американские авиакомпании, в том числе American Airlines, Delta и United Airlines, 19 июля объявили об отмене рейсов из-за проблем со связью. О неполадках также сообщила турецкая Turkish Airlines, у ее клиентов возникли проблемы с бронированием билетов и регистрацией. Сбои в работе IT-инфраструктуры были зарегистрированы в аэропортах Берлина, Мельбурна и в Гатвике в Великобритании, сообщал ABC News. Всего на фоне сбоя было отменено более 3700 рейсов по всему миру, более 33 000 были задержаны, следовало из данных Flightaware.
При этом российские аэропорты не столкнулись со сбоем и работали в штатном режиме, полеты выполняются по расписанию, сообщала Росавиация. Там указали, что участники отрасли еще несколько лет назад начали внедрять российское специализированное ПО.