Утром 19 июля в работе облачной платформы Microsoft Azure произошел масштабный сбой, который повлек проблемы в том числе в работе авиакомпаний, аэропортов, банков и медицинских систем. России проблема массово не коснулась.
- О приостановке полетов из-за масштабного сбоя уже объявили крупнейшие американские авиакомпании American Airlines, United Airlines, Delta Airlines и Frontier Airlines;
- Крупнейшая турецкая авиакомпания Turkish Airlines тоже сообщила о глобальном сбое, вызвавшем проблемы с бронированием билетов и регистрацией;
- Работу также ограничили международный аэропорт Сиднея и аэропорт Берлин — Бранденбург. Аэропорт Эдинбурга предупредил пассажиров о возможном увеличении времени ожидания из-за сбоя, а Aena — главный оператор аэропортов Испании, сообщил, что «операции выполняются с использованием ручных систем»;
- Британский железнодорожный оператор Southern Railway сообщил что «в некоторых местах мы не можем получить доступ к схемам движения поездов, что может привести к возможным отменам рейсов без предупреждения»;
- Британский телеканал Sky News прервал вещание на фоне сбоя в работе операционной системы Windows;
- В Израиле сбой затронул некоторые больницы, а также почтовую службу и некоторые новостные агентства;
- Сбой затронул банки, фондовые биржи — Лондонская фондовая биржа сообщила о проблемах в работе на фоне глобального сбоя, пользователи сообщают о проблемах у Lloyds Bank, у платежных систем Visa и Mastercard;
- Корреспондент РБК тоже столкнулся со сбоями — не смог зарегистрироваться на рейс Wizz Air из аэропорта Берлин- Бранденбург. Этого нельзя было сделать ни в приложении — выдало ошибку, — ни на сайте авиакомпании;
- Лондонская фондовая биржа сообщила о проблемах в работе. Также не открывается сайт крупнейшей мировой страховой компании UnitedHealth Group;
- По данным сайта Downdetector, пользователи сообщают о проблемах у Lloyds Bank, у платежных систем Visa и Mastercard;
- Сбой затронул и некоторые австралийские банки, включая NAB, ANZ, Commonwealth Bank, Bendigo Bank, Suncorp;
- Пациенты медицинских учреждений не могут записаться на прием к врачу в результате масштабного сбоя в Великобритании, сообщает Би-би-си.
В чем причина сбоя
Утром 19 июля (по мск) в работе устройств с системой Windows произошел глобальный сбой, пользователи сообщали о появлении «синего экрана смерти» на устройствах с Windows 10. В компании заявили, что сбой начался накануне из-за «изменения конфигурации в части наших внутренних рабочих нагрузок Azure», которое «вызвало перебои между ресурсами хранения и вычислений, что привело к сбоям подключения, затронувшим службы Microsoft 365, зависящие от этих подключений». Там подчеркнули, что работают над устранением неполадок.
Эксперт в области информационной безопасности Алексей Лукацкий в разговоре с РБК пояснил, что глобальный технический сбой вызван взаимодействием антивируса Crowdstrike и Windows. Решить проблему можно, переведя компьютеры в безопасный режим и удалив определенные компоненты программного обеспечения. «Правда, сделать это надо вручную, что представляет проблему для крупных компаний с парком в десятки тысяч компьютеров», — рассказал он. По словам эксперта, Россию эта проблема не затронула, так как в стране практически нет решений CrowdStrike.
Большинство компаний закладывают сбой при обновлении в модель рисков и предусматривают откат на предыдущую версию в качестве компенсирующей меры, что, скорее всего, и сделают пострадавшие, считает заместитель генерального директора группы компаний «Гарда» Рустэм Хайретдинов. Он напомнил, что Microsoft отключил большинство российских от Azure еще год назад в рамках санкций, поэтому России это коснуться не должно. Те компании, которые используют Azure через другие страны, могут пострадать и отреагируют согласно своим планам восстановления, считает Хайретдинов.
Несмотря на то, что проблема CrowdStrike вызывает сбои именно в Windows, она может иметь и другие последствия, сказал РБК директор по развитию бизнеса «К2 Кибербезопасность» Андрей Заикин. «Учитывая, что Windows — очень популярная операционная система, а CrowdStrike — крупная компания по кибербезопасности, множество компаний и сервисов также могут испытывают перебои в работе из-за того, что их компьютеры не работают», — заявил эксперт.
Текущая проблема вызвана недостатком в обновлении программного обеспечения Crowdstrike Falcon Sensor и затрагивает только устройства c операционными системами Windows, на которых оно было установлено, говорит руководитель департамента сетевой безопасности компании F.A.C.C.T. Никита Кислицин. По его словам, проблему можно решить только ручными действиями на поврежденных машинах, которые предстоит выполнять администраторам, обслуживающим затронутые организации. «Примечательно, что это уже вторая подряд проблема с Falcon Sensor за последнее время: в конце июня возникла схожая, но менее явная, проблема с высокой утилизацией CPU после установки обновления модуля сканирования памяти», — говорит Кислицин.
Облачные сервисы, несмотря на множество преимуществ, таких как инновационность, гибкость, высокий уровень поддержки, также несут риски по сравнению с on-premise решениями, отметил вице-президент ГК Softline Андрей Благоразумов. По его словам, в случае резких изменений в конфигурациях самого сервиса, организации, использующие облачные решения, могут столкнуться с рисками, которыми они не управляют.
Инцидент требует серьезного расследования, и назвать точные причины его возникновения пока не представляется возможным, говорит заместитель директора по продуктовому развитию ГК «Солар» Артем Избаенков. По его словам, причиной могли стать ошибки при обновлениях программного обеспечения, которые могут возникать, например, в результате человеческого фактора или неполадок в QA-тестировании при раскатке обновлений.
Причиной могли стать и другие киберугрозы, например, хакеры-инсайдеры, считает Избаенков. Еще одной возможной причиной сбоя он называет внешние кибератаки. В этом случае хакеры получают доступ к исходному коду и внедряют вредоносный компонент, активирующийся при определенных условиях. Этот процесс сложнее, требует большого мастерства и времени для обхода множество уровней защиты, однако риск его успешного выполнения сохраняется, пояснил Избаенков. Также на работу программного обеспечения могли повлиять комплексные кибератаки на поставщиков услуг или целевая атака на критические отрасли. «Учитывая, что сбои затронули транспортный сектор, возможно, что за атакой стоят хакерские группировки, стремящиеся дестабилизировать работу критических инфраструктур. Аэропорты, авиакомпании, международные перевозчики — все эти цели привлекательны для тех, кто хочет нанести максимальный урон», — сказал эксперт.
Коснулась ли проблема России
Лукацкий говорит, что Россию эта проблема не затронула, так как в стране практически нет решений CrowdStrike. Хайретдинов напомнил, что Microsoft отключил большинство российских от Azure еще год назад в рамках санкций, поэтому России это коснуться не должно. Те компании, которые используют Azure через другие страны, могут пострадать и отреагируют согласно своим планам восстановления, считает собеседник РБК.
Софт Crowdstrike очень популярен во всем мире, но в России эта компания не работает, поэтому в стране может быть только незначительное количество устройств с данным программным обеспечением, добавил Кислицин.
В пресс-службе российской авиакомпании AZUR air подтвердили РБК, что все сервисы работают штатно.
В Минцифры сообщили РБК, что на данный момент сообщений о сбоях систем в российских аэропортах не поступало. «Ситуация с Майкрософт в очередной раз показывает значимость импортозамещения иностранного ПО, в первую очередь — на объектах критической информационной инфраструктуры», — заявил представитель министерства.
Глобальный сбой Windows не затронул работу российских АЭС, Росэнергоатом работает на импортонезависимом программном обеспечении, сообщили «РИА Новости» в концерне.
https://vfokuse.mail.ru/article/eksperty-obyasnili-globalnyy-sboy-windows-62001881/?from=swap&swap=2
Вчера, 16:58
Чемпиона мира по бильярду Каныбека Сагынбаева освободили от ответственности, уголовное дело прекратили
Вчера, 16:56
«Выше, чем в Стамбуле и Москве». Спикер ЖК недоволен ценами в кафе, ресторанах, такси и парикмахерских
Вчера, 16:53
Депутатам Жогорку Кенеша служебные электромобили предоставят уже в мае
Вчера, 16:51
В Федерации кок бору прокомментировали приостановку национальной игры
Вчера, 16:50
Садыр Жапаров прибыл в Самарканд для участия в саммите «Центральная Азия — ЕС»
Вчера, 16:48
Бывший замглавы Центра онкологии и гематологии незаконно захватил участок больницы и построил себе дом, - ГКНБ
Вчера, 12:27
Депутат спросила о причине ухода аудитора Вадима Садовникова с должности
Вчера, 12:25
Спикер ЖК отчитал замдиректора Судебного департамента и потребовал отказаться от русского варианта фамилии
Вчера, 12:24
"Нашему президенту по-прежнему дают неверную информацию о Кызыл-Омполе"
Вчера, 06:45
Налоговая служба проводит «Караван просвещения» в регионах
Вчера, 06:33
МИД купит здания для посольств в Женеве и Сеуле
Вчера, 06:31
В Кыргызстане 7 апреля — праздничный, но рабочий день
Вчера, 06:30
Частные энергокомпании не будут покупать электроэнергию у НЭСК
Вчера, 06:28
В Жогорку Кенеше предлагают ввести режим ЧС по водным ресурсам
2-04-2025, 16:20
В Жогорку Кенеше вновь подняли вопрос строительства АЭС в Кыргызстане
2-04-2025, 16:19
Задержан начальник КП-44 за эксплуатацию заключенных в личных целях
2-04-2025, 13:16
Депутат предлагает ужесточить уголовное наказание за мошенничество в интернете
2-04-2025, 13:15
Кыргызстан хочет расширять сотрудничество с Европейским союзом
2-04-2025, 13:13
Падение девушки в парке Панфилова. Задержан оператор аттракциона
2-04-2025, 13:11
В Ботаническом саду вырубили деревья и снесли забор
2-04-2025, 13:06
В Чон-Алайском районе из-за расширения дороги снесут заборы и дома 300 семей
2-04-2025, 13:04
Мэрия Бишкека из троллейбусов сделает электроавтобусы
1-04-2025, 16:59
Девушка упала с аттракциона: комментарий администрации парка Панфилова
1-04-2025, 16:54
Мэрия расторгла договор аренды с владельцем аттракциона в парке Панфилова
1-04-2025, 16:49
Кабмин решил ликвидировать Центр по исследованию информационной среды
1-04-2025, 16:48
Орех распространился из Кыргызстана. Поэтому мы должны назвать его кыргызским, а не грецким», — Ташиев
1-04-2025, 13:32
Мэрия слишком увлеклась, - депутат о сносе построек на проспекте Айтматова
1-04-2025, 11:47
Против нового Земельного кодекса. В сквере Горького собрались горожане
1-04-2025, 11:45
В Бишкеке возле Генпрокуратуры мужчина совершил самоподжог
1-04-2025, 11:42
Вчера, 17:08
Власти Казахстана отреагировали на заявление Трампа о введении новых таможенных пошлин
Вчера, 16:55
Интервью Президента Узбекистана в преддверии первого саммита "Центральная Азия - Европейский Союз" в Самарканде
Вчера, 08:27
Казахстанских полицейских уволили после видео белорусского автоблогера
Вчера, 08:23
"Список Трампа": Казахстан в ЦА на первом месте по пошлинам - 27%
Вчера, 07:28
"Семь Пиров Бухары": путешествие по духовным святыням
Вчера, 06:00
Центральная Азия взяла курс на консолидацию
2-04-2025, 07:23
Землетрясения в Казахстане и Мьянме. Что происходит, ответил сейсмолог
2-04-2025, 07:21
Туркменистан занял 95 место в рейтинге здравоохранения. Кыргызстан и Таджикистан в рейтинг не попали
2-04-2025, 07:20
Казахстан: агенты Запада не оставляют попыток разжечь национализм
2-04-2025, 06:00
Контролировать карты нерезидентов и выпущенные в приграничье будут в Казахстане
2-04-2025, 06:00
Катер с туристами из России и Казахстана взорвался в Таиланде
1-04-2025, 16:45
Вчера, 08:47
Трамп ввел пошлины против необитаемых островов - пингвины в шоке
Вчера, 07:27
Литовское болото доказало бесполезность американских танков
Вчера, 06:00
"Время для улаживания конфликтов". Астрологический прогноз на апрель 2025 года для всех знаков зодиака
Вчера, 06:00
Канада укусила Трампа в самое больное место
Вчера, 06:00
Что такое золотые резервы - Валентин Катасонов
Вчера, 06:00
Румыния, Молдавия, Франция... Глобалисты наносят превентивный удар по избирательному праву
Вчера, 06:00
Западные компании все меньше боятся Россию
Вчера, 06:00
WP: Путин предлагает США партнерство в добыче полезных ископаемых в Арктике
Вчера, 06:00
Британия разваливает свою колониальную империю
Вчера, 06:00
Вучич заявил, что Сербия самостоятельно освободилась в годы Второй мировой войны
2-04-2025, 08:50
Стало известно о тайной американской помощи ВСУ
2-04-2025, 06:00
Гороскоп с 31 марта по 6 апреля 2025 года. Какие события наиболее вероятны в ближайшие дни? К чему вам стоит подготовиться? Чего избегать, к чему стремиться? Ответы на эти вопросы вы найдете в еженедельном
Подробнее »
| На 04.04.2025 | |
| USD | 86,7116 |
| EUR | 95,4608 |
| CNY | 11,8755 |
| KZT | 0,1729 |
| RUB | 1,0305 |