Fredagen den 19 juli började rapporter inkomma från hela världen om massiva fel i datorsystem. De påverkade nästan alla verksamhetsområden, inklusive banker, världens ledande media, flygplatser och många andra företag. Som ett resultat av detta ställdes många flyg in och flygplan som redan var i luften tvingades söka en nödlandning. Problemet påverkade till och med cateringbranschen – japanska McDonald's meddelade att sin restaurangkedja skulle stängas av i hela landet. Även vanliga användare började uppleva ett BSOD-fel på sina datorer, känt som “dödens blå skärm.” Men orsaken till det som hände var inte början på “apokalypsen”, inte solflammor eller ens en hackerattack, utan bara en misslyckad mjukvaruuppdatering.
I många länder var flygplatsverksamheten förlamad på grund av ett globalt IT-fel. Bildkälla: bbc.com
Vad hände med datorsystem runt om i världen
En ovanlig och extremt storskalig kaskad av misslyckanden svepte över USA, Europa och Asien och Australien. De första problemen uppstod i USA sent på torsdagskvällen (lokal tid). De påverkade Microsofts tjänster, inklusive Azure och 365. Även problem med IT-infrastruktur kändes av invånare i Australien, men sedan spred sig incidenten snabbt till andra länder i världen.
Tjänsten Downdetector, som spårar fel , visade en kraftig ökning av problem med olika webbresurser, inklusive Microsofts onlineapplikationer, banksajter, flygbolagsapplikationer, börser, etc. Samtidigt tvingades Sky News avbryta sin livesändning.
Många företag runt om i världen tvingades avbryta sin verksamhet. Bildkälla: habr.com
Efter detta meddelade stora flygbolag som United Airlines och Delta Airlines flygavstängningar på grund av kommunikationsproblem till följd av det pågående globala avbrottet. Om möjliga avbrott på grund av «breda IT-problem» Storbritanniens största järnvägsbolag varnade också sina passagerare. I slutändan blev tusentals olika företag över hela världen förlamade.
Cybersäkerhetsforskaren Troy Hunt skrev i ett inlägg på det sociala nätverket X att “något väldigt konstigt” just nu händer, som vanliga användare från hela världen började klaga på utseendet av en “blå skärm av döden” på sina Windows-datorer. följt av att datorn går in i återställningsläge.
Varför det blev ett globalt IT-fel
Cybersäkerhetsingenjörer började påpeka ett problem med antivirusprogram från Microsoft – Crowdstrike. Flera stora publikationer har också rapporterat att åtminstone några av problemen härrörde från CrowdStrikes cybersäkerhetsprogram.
Dödens “blå skärm” började dyka upp på företagskunders och privata användares datorer. Källa Foto: habr.com
Samtidigt tillhandahöll inte Microsoft själv någon korrekt information och begränsade sig till endast ett kort meddelande om att man studerade situationen, som rapporterats av Bloomberg. Teknisk support för Crowdstrike var inte tillgänglig alls efter arbetstid, inklusive att användare inte kunde nå sitt huvudnummer i Japan.
Microsoft bekräftade därefter att systemproblemen berodde på ett fel i CrowdStrikes arbete. Som det visade sig var orsaken till felet en CrowdStrike-programuppdatering. Uppdateringen innehöll en bugg som orsakade problem vid interaktion med Microsoft-tjänster. Det är svårt att föreställa sig vad Microsofts neurala nätverk kan, även om företagets antivirus orsakade globalt kaos.
Systemadministratörer för de drabbade IT-systemen rapporterade att de hittat en lösning på problemet utan att vänta på att utvecklarna skulle fixa fel i programvaran. Efter att de började stänga av CrowdStrike-servrarna började företagsanvändarnas datorer och IT-infrastruktur att fungera igen. En ännu mer intressant lösning på problemet var att byta namn på mappen längs vägen «c:windowssystem32driverscrowdstrike».
Så här såg självbetjäningskassor ut i många stormarknader runt om i världen. Bildkälla: habr.com
Det globala IT-felet påverkade inte Ryssland?
Enligt ministeriet för digital utveckling påverkade inte det globala tekniska felet Ryssland. Inrikes flygbolag fortsatte att flyga som vanligt och det var inga problem med registrering och köp av biljetter. Enligt representanter för Domodedovo flygplats påverkades företaget inte av misslyckandet, dessutom är flygplatsen redo att erbjuda partners användning av backupsystemet «Astra» vid globala programvarufel. När det gäller Microsoft-applikationer lämnade de Ryssland redan 2022.
Det fanns heller inga rapporter om problem i samband med det globala avbrottet från Vitryssland, Azerbajdzjan, Armenien, Georgien, Kazakstan, Kirgizistan, Tadzjikistan, Turkmenistan och Uzbekistan. I dessa länder fungerar flygplatser, kommunikationer, banker och andra företag som vanligt.
Passagerare på Sydneys flygplats kunde inte ens köpa mat. Bildkälla: bbc.com
Microsoft Corporation rapporterade att situationen gradvis stabiliserades att det tog flera timmar att åtgärda problemet. För närvarande har konsekvenserna av misslyckandet eliminerats i alla länder.
Se till att besöka våra Zen- och Telegram-kanaler, här hittar du de mest intressanta nyheterna från vetenskapens värld och de senaste upptäckterna!< /p>
Låt oss slutligen påminna dig om att den senaste A stora störningen av onlinetjänster orsakades av skadade kablar i Röda havet. Som vi tidigare berättat är detta område det mest sårbara för Internet. Det har dock aldrig förekommit ett så storskaligt misslyckande på grund av en antivirusprogramuppdatering i historien.