Именно так, из-за обновления легли информационные системы аэропортов, банков, платежных сервисов, пострадали даже службы экстренной помощи. Основной удар пришелся на США и страны Западной Европы.
В результате сбоя в аэропортах Испании, Германии, Великобритании и США образовались огромные очереди из пассажиров. Сотни, если не тысячи рейсов были отменены. Небо над Северной Америкой буквально очистилось от всех пассажирских самолетов.
Инцидент уже расследован, это была не кибератака, а поломанное обновление для операционной системы Windows. Компания Microsoft уже подтвердила инцидент и дала ему объяснение.
В Windows есть система защиты — Falcon, поддержкой которой занимается в основном компания CrowdStrike. Контора специализируется на предотвращении кибератак и поддержании безопасности информационных систем. Они сотрудничают не только с Microsoft.
19 июля 2024 года, CrowdStrike залили очередное обновление для Falcon, но операционная система Windows не смогла его распознать. А поскольку без Falcon не возможна безопасная работа ОС, система вошла в ступор и миллионы компьютеров по всему миру выдали "синий экран смерти".
Проблему выявили, она заключалась в файле C-00000291*.sys, который нужно было удалить из Windows, чтобы она вновь заработала.
Ошибка затронула только корпоративные версии Windows, обычные пользователи не пострадали, поскольку они получаются обновления по другому каналу. Не пострадали и хосты под управлением Mac и Linux.
Несмотря на то, что проблему довольно быстро удалось локализовать и решить, она вызвала беспрецедентные по масштабу последствия. Акции компании CrowdStrike уже упали более чем на 20%.
Такие дела!