19 липня у всьому світі стався масштабний технічний збій, пов’язаний із взаємодією антивірусу CrowdStrike та Windows.
- Масштабний збій у роботі Windows: що відомо
- Які компанії постраждали
- Авіа- та залізничні компанії
- Лондонська фондова біржа
- McDonald’s
- ЗМІ
- Банки та інші компанії
- Масштабний збій у роботі Windows: що кажуть у Держспецзв’язку
Масштабний збій у роботі Windows: що відомо
19 липня користувачі Windows по всьому світу спостерігали помилку BSOD або “синій екран смерті” на своїх екранах.
Першими про масштабний збій у роботі Windows повідомили в Microsoft.
Згодом у пресслужбі компанії уточнили, що збій спричинило програмне забезпечення CrowdStrike, встановлене на комп’ютерах із Windows.
У компанії CrowdStrike зазначили, що збій у Windows пов’язаний із датчиком Falcon, який встановлюється на комп’ютери та сервери задля кібербезпеки.
Зокрема, у CrowdStrike підтвердили наявність зв’язку між оновленням її програмного забезпечення та збоями в роботі Windows.
За словами голови CrowdStrike Джорджа Куртца, це був не інцидент із безпекою чи кібератака, а дефект в оновленні програмного забезпечення для Windows.
Наразі проблему виявлено, ізольовано та виправлено, процес усунення неполадок запущено.
Клієнтам, які постраждали від масштабного збою у роботі Windows, Джордж Куртц радить пересвідчитись, що вони працюють з представниками CrowdStrike через офіційні канали.
Збій у Windows не вплинув на Mac і Linux.
Масштабний збій у роботі Windows: які компанії постраждали
19 липня через проблеми зі зв’язком були зупинені всі рейси кількох великих авіакомпаній США, зокрема Delta, United та American Airlines.
Фіксувалися проблеми в роботі Frontier Airlines.
Складнощі з бронюванням, реєстрацією та керуванням поїздками онлайн були в Allegiant і SunCountry.
Масштабний збій у Windows позначився також на роботі аеропорту Мельбурна (Австралія).
Зчинився хаос в аеропорту Гонконгу (Китай).
Постраждав один із найзавантаженіших у Європі аеропортів Schipol (Амстердам, Нідерланди).
Компанія AENA, яка керує 46 аеропортами Іспанії, через глобальний збій наразі послуговується ручними системами.
Ryanair, яка є найбільшою авіакомпанією в Європі, закликала пасажирів прибути до аеропортів за три години до вильоту.
У берлінському аеропорті Бранденбург затримуються реєстрації на рейс.
Нідерландська бюджетна авіакомпанія Transavia теж звітує про збої в роботі.
У Великій Британії на масові проблеми поскаржились у Govia Thameslink Railway – Southern, Thameslink, Gatwick Express і Great Northern.
Через збій у роботі Windows постраждала Лондонська фондова біржа (London Stock Exchange, скорочено – LSE, – Ред.).
Зокрема, фіксуються проблеми з публікацією повідомлень RNS (Regulatory News Service – Служби регулятивних новин біржі, – Ред.).
Workspace, платформа новин і даних, що належить материнській біржі LSEG, також зазнала збою, що вплинуло на доступ користувачів по всьому світу.
Інші служби Групи, зокрема Лондонська фондова біржа, продовжують працювати у звичайному режимі.
Японський McDonald’s призупинив роботу близько третини своїх магазинів по всій країні через збій Windows.
Довелось перервати прямий ефір телекомпанії Sky News.
Масштабний збій у Windows позначився на роботі Channel 10 і ABC в Австралії, а також Sky News Australia.
Телекомунікаційна компанія Telstra зазнала збоїв у роботі.
В Україні збій позначився на роботі Нової пошти, мобільного оператора Vodafone, додатку Sense Bank і Monobank.
Масштабний збій у роботі Windows: що кажуть у Держспецзв’язку
Організації України, на яких вплинув масштабний збій Windows, уже повністю або частково відновили свою роботу.
Фахівці Держспецзв’язку рекомендують скористатися інструкціями CrowdStrike для швидкого розв’язання цієї проблеми:
- Завантажити Windows у безпечному режимі або середовищі відновлення Windows.
- Перейти до каталогу C:\Windows\System32\drivers\CrowdStrike
- Знайти файл із назвою C-00000291*.sys та видалити його.
- Перезавантажити комп’ютер або сервер.
Цим способом рекомендують послуговуватись, поки CrowdStrike працює над усуненням проблеми й не надасть офіційної інформації.
Крім того, у Держспецзв’язку готові надати консультативну та практичну допомогу у вирішенні проблеми.
Для отримання допомоги радять звертатися до урядової команди реагування CERT-UA (incidents@cert.gov.ua, тел.+38 (044) 281-88-25).