19.07.2024
Сегодня произошел глобальный сбой в работе IT-систем нарушил работу банков, СМИ и авиакомпаний по всему миру. Со всего мира поступают сообщения о массовых сбоях в работе компьютерных систем, используемых для работы авиакомпаний, банков и ведущих СМИ. Авиакомпании и аэропорты по всему миру массово отменяют рейсы, а те самолеты, что уже вылетели, ищут место для экстренной посадки.
Проблемы начались одновременно во многих странах мира. Сбой затронул и Украину. В Украине «легла» работа «Новой почты» (как сообщается, она уже восстановлена), оператора связи «Водафон», интернет-сервисы двух банков — Моно и Сенс. А в мире начались перебои в работе аэропортов. Проблема затронула США, большинство европейских стран, а также Турцию, Австралию, Индию, Японию и некоторые другие страны.
Там начали массово отменять и задерживать рейсы, поэтому авиакомпании призвали пассажиров прибывать на регистрацию рейсов за три часа до вылета. Также у многих людей возникли проблемы с багажом. Но проблемы возникли не только у аэропортов. В Израиле сбой задел больницы и другие медицинские службы, а в Британии начались перебои с трансляцией телеканала Sky News и работой Лондонской биржи. В Австралии также начались проблемы у банков. Есть проблемы и у многих других компаний в иных странах мира.
А вот в России и Китае аналогичных сбоев при работе авиации не наблюдалось.
В чем причина сбоя в работе IT-систем?
Как уже установлено, произошел сбой в программном обеспечении Windows. А именно — в программе по кибербезопасности компании CrowdStrike, которая встроена в операционную систему от Microsoft.
Окончательную причину массовых нарушений в работе IT-систем пока не установили, но в компании Microsoft заявили, что принимают меры для смягчения последствий. Одновременно поступают сообщения о том, что сбой могло вызвать обновление программного обеспечения компании Crowdstrike, которая производит антивирусное программное обеспечение. Оно якобы блокирует устройства Windows, вызывая так называемый «синий экран смерти» на ПК.
CrowdStrike, судя по всему, запустила неудачное обновление. У многих пользователей Windows из-за этого появился синий «экран смерти». Сам сбой мог произойти на одном из основных продуктов CrowdStrike — программе Falcon, которая отслеживает угрозы безопасности в реальном времени.
Программу Falcon используют крупные корпорации, включая банки, медицинские и энергетические компании, а также государственные учреждения. Сбой «Фалкона» не устранен до сих пор, и сроки устранения проблемы неизвестны.
Но данных о том, что это могла быть кибератака, пока нет. Эксперты, а также сама компания CrowdStrike уже заявляют, что пока ничего не говорит о преступном вмешательстве.
Акции CrowdStrike тем временем упали на 14%, а ее партнерской компании Microsoft — на 2,8%.
Что делать, чтобы устранить сбой в работе IT-систем?
Госспецсвязи Украины публикует инструкцию компании CrowdStrike, что делать пользователям Windows для решения проблемы, которая привела к масштабному сбою по всеми миру.
- Загрузить Windows в безопасном режиме или в среде восстановления Windows.
- Перейти в каталог C:\Windows\System32\drivers\CrowdStrike
- Найти файл с названием «С-00000291*.sys» и удалить его.
- Перезагрузить компьютер или сервер.
