Crowdstrike признава, че „дефектът“ в актуализацията на софтуера е причинил ИТ прекъсване, което предизвиква световен хаос

Фирмата за киберсигурност Crowdstrike призна, че " недостатък " в софтуерна актуализация е предизвикал спирането на ИТ, което сега предизвиква безпорядък в целия свят.

, компания за киберсигурност с хиляди клиенти по целия свят, призна в петък, че дефектна софтуерна актуализация е предизвикала огромното спиране на ИТ, което докара до прекъсване на летища, банки, лечебни заведения, медии и бизнеси по целия свят.

Доклади за спирания започнаха да идват от целия свят рано в петък, като телевизионният оператор Sky News в Обединеното кралство беше заставен да спре ефира си за няколко часа.

Компаниите стартират да виждат възобновяване до Петък следобяд, само че не преди всеобщо спиране на услугите в няколко промишлености да провокира безпорядък по цялата планета.

Пътуващите се сблъскаха с необятно публикувано спиране с самолетни компании, които анулираха над 3300 полета, съгласно авиацията анализаторската компания Cirium и летищата, които се борят да се оправят със систематични повреди и закъснения.

Прекъсването също по този начин засегна световните клиенти на услугите Azure и Office365 на Microsoft, които за първи път оповестиха, че са наранени към 18:00 ET в четвъртък, или среднощ CET в петък.

В обява в X колосът Big Tech сподели, че „ проверява проблем, засягащ способността на потребителите да имат достъп до разнообразни приложения и услуги на Microsoft 365 “.

„ Ние към момента чакаме, че потребителите ще продължат да виждат последователно облекчение, до момента в който продължаваме да смекчаваме казуса “, добави той.

Авиокомпании като Qantas в Австралия и превозвачи в Съединени американски щати, в това число огромните самолетни компании United и American Airlines, бяха принудени да приземят полетите си.

В Европа потребителите на приложението и уеб страницата на Ryanair също се оплакаха, че не могат да се записват за полетите си в петък сутринта, като в уеб страницата за следене на спирания Downdetector беше маркиран огромен брой отчети. com.

В обява на X самолетната компания удостовери, че „ изпитва спиране “ заради „ световен ИТ спиране на трета страна “.

Други превозвачи в Европа, в това число KLM, осведоми клиентите да чакат закъснения или анулирани полети, защото обслужването на услугите е „ невероятно “, съгласно холандската самолетна компания.

Няколко европейски летища оповестиха за ИТ проблеми, в това число летище Берлин Бранденберг, което сподели на клиентите да чакат закъснения на настаняване. На летището в Единбург в Обединеното кралство компютърна неточност аргументи заледяване на таблата за тръгване.

Амстердамски Шипхол също заяви за проблеми със наранени полети, както и летища в Германия, Обединеното кралство, Нова Зеландия, Япония и Индия.

Най-голямото летище в Швейцария, Цюрих, спря самолетите да кацат.

В Обединеното кралство, супермаркети като Aldi, Morrison's и Waitrose оповестяват за проблеми с приемането на картови заплащания.

Болници, аптеки и лекарски кабинети в Обединеното кралство също бяха наранени, съобщавайки за компликации при извличането на медицински досиета, описи на личния състав и други, с оповестява за две немски лечебни заведения в Любек и Кил, които също анулират неспешни интервенции.

Какво е предизвикало световното спиране?

В изказване в петък Джордж Курц, основен изпълнителен шеф на, удостовери, че " недостатък " в актуализация на наличие за машини с Windows стои зад спирането.

" Crowdstrike работи интензивно с клиенти, наранени от недостатък, открит в една актуализация на наличие за хостове на Windows, " сподели Курц.

" Хостовете на Mac и Linux не са наранени. Това не е случай със сигурността или хакерска атака.

" Проблемът е разпознат, изолиран и е внедрена промяна ".

Crowdstrike посъветва клиентите да се обръщат към неговия портал за поддръжка за актуализации, а организациите, които употребяват услугите му, да продължат да споделят с представители на Crowdstrike „ посредством публични канали “.

„ Нашият екип е изцяло мобилизиран, с цел да подсигурява сигурността и стабилността на клиентите на Crowdstrike “, заключи Курц.

Първоначалните отчети от петък спекулираха, че актуализацията на антивирусния програмен продукт на компанията за киберсигурност се е провалила и е отговорна за спирането.

Това демонстрира тъкмо какъв брой разчитаме на избрани технологии, какъв брой доверие имат организациите в тях и техните практики за сигурност, както и хаоса, който престоят може да аргументи.

Устройства, като компютри и телефони, станаха „ тухлени “, което значи, че не могат да действат както би трябвало заради развален програмен продукт.

В Reddit потребителите на общността на Crowdstrike subreddit (r/crowdstrike) споделиха това, което се оповестява, че е известие от компанията, издадено единствено на клиентите, което допуска, че повода е нейният датчик Falcon.

В официалното съобщение компанията споделя, че е наясно, че клиентите изпитват повтарящи се BSOD (син екран на смъртта) и не могат с цел да рестартират устройствата си.

„ CrowdStrike знае за отчети за сривове на хостове на Windows, свързани със датчика Falcon. Симптомите включват хостове, получаващи неточност при инспекция на грешкасин екран, обвързвана със датчика Falcon “, се показва в него.

Инцидентът изтри 15 % от цената на Акциите на Crowdstrike при отваряне на търговията в петък, което се равнява на 12,5 милиарда $ (11,5 милиарда евро).

В отговор на спирането в петък, Лорън Уилс-Диксън, специалист по дискретност на данните в основаната в Обединеното кралство адвокатска адвокатска фирма Gordons сподели пред Euronews Следва: „ Вероятно ще разберем повече с напредването на часовете, само че това демонстрира какъв брой разчитаме на избрани технологии, какъв брой доверие имат организациите в тях и техните практики за сигурност, а също и хаоса, който престоят може да аргументи “.

Зависимост от обособени снабдители

Вследствие на спирането специалистите се съгласиха, че е належащо да се отдалечим от несъразмерното разчитане на дистанционно управление на нашите устройства от шепа огромни, централизирани платформи.

Крис Димитриадис, специалист по киберсигурност и световен основен стратегически шеф в асоциацията за ИТ ръководство ISACA, назова спирането „ нищо по-малко от рецесия “.

„ Когато един снабдител на услуги в цифровата верига за доставки е наранена, цялата верига може да се счупи, причинявайки огромни спирания. Този случай е явен образец за това, което може да се назова цифрова пандемия – единична точка на щета, която визира милиони животи в международен мащаб “, сподели той.

„ Прекъсването е резултат от все по-сложно и взаимосвързано цифрово свят и този минус е тъкмо повода, заради която устойчивостта в кибернетичното пространство е основна за гарантиране на сигурността, сигурността и благосъстоянието на жителите, както и основен фактор за световната стопанска система. "

Паоло Ардоино, основен изпълнителен шеф на Tether, прикани фирмите и страните да влагат повече в peer-to-peer технологии, с цел да понижат риска от „ бъдещи произшествия от всевъзможен тип “.

„ Мрежата е родена децентрализирана, от точка до точка. Днес тя е съвсем изцяло централизирана към услугите на 3 компании ", сподели той.

" Всички проблеми със свързаността или неустойчивостта в инфраструктурата на такива компании ще обиден фрапантно цели народи, градове, общности и компании, " добави той

„ Концентрацията и централизацията основават един доста нежен свят, в който съвсем всички технологии, които сме създали до през днешния ден, могат да работят единствено в най-хубавия случай и ще се провалят при първите признаци на смяна в обществото /екологична екосистема ".