Утром 19 июля в работе облачной платформы Microsoft Azure произошел масштабный сбой, который повлек проблемы в том числе в работе авиакомпаний, аэропортов, банков и медицинских систем. России проблема массово не коснулась.
- О приостановке полетов из-за масштабного сбоя уже объявили крупнейшие американские авиакомпании American Airlines, United Airlines, Delta Airlines и Frontier Airlines;
- Крупнейшая турецкая авиакомпания Turkish Airlines тоже сообщила о глобальном сбое, вызвавшем проблемы с бронированием билетов и регистрацией;
- Работу также ограничили международный аэропорт Сиднея и аэропорт Берлин — Бранденбург. Аэропорт Эдинбурга предупредил пассажиров о возможном увеличении времени ожидания из-за сбоя, а Aena — главный оператор аэропортов Испании, сообщил, что «операции выполняются с использованием ручных систем»;
- Британский железнодорожный оператор Southern Railway сообщил что «в некоторых местах мы не можем получить доступ к схемам движения поездов, что может привести к возможным отменам рейсов без предупреждения»;
- Британский телеканал Sky News прервал вещание на фоне сбоя в работе операционной системы Windows;
- В Израиле сбой затронул некоторые больницы, а также почтовую службу и некоторые новостные агентства;
- Сбой затронул банки, фондовые биржи — Лондонская фондовая биржа сообщила о проблемах в работе на фоне глобального сбоя, пользователи сообщают о проблемах у Lloyds Bank, у платежных систем Visa и Mastercard;
- Корреспондент РБК тоже столкнулся со сбоями — не смог зарегистрироваться на рейс Wizz Air из аэропорта Берлин- Бранденбург. Этого нельзя было сделать ни в приложении — выдало ошибку, — ни на сайте авиакомпании;
- Лондонская фондовая биржа сообщила о проблемах в работе. Также не открывается сайт крупнейшей мировой страховой компании UnitedHealth Group;
- По данным сайта Downdetector, пользователи сообщают о проблемах у Lloyds Bank, у платежных систем Visa и Mastercard;
- Сбой затронул и некоторые австралийские банки, включая NAB, ANZ, Commonwealth Bank, Bendigo Bank, Suncorp;
- Пациенты медицинских учреждений не могут записаться на прием к врачу в результате масштабного сбоя в Великобритании, сообщает Би-би-си.
В чем причина сбоя
Утром 19 июля (по мск) в работе устройств с системой Windows произошел глобальный сбой, пользователи сообщали о появлении «синего экрана смерти» на устройствах с Windows 10. В компании заявили, что сбой начался накануне из-за «изменения конфигурации в части наших внутренних рабочих нагрузок Azure», которое «вызвало перебои между ресурсами хранения и вычислений, что привело к сбоям подключения, затронувшим службы Microsoft 365, зависящие от этих подключений». Там подчеркнули, что работают над устранением неполадок.
Эксперт в области информационной безопасности Алексей Лукацкий в разговоре с РБК пояснил, что глобальный технический сбой вызван взаимодействием антивируса Crowdstrike и Windows. Решить проблему можно, переведя компьютеры в безопасный режим и удалив определенные компоненты программного обеспечения. «Правда, сделать это надо вручную, что представляет проблему для крупных компаний с парком в десятки тысяч компьютеров», — рассказал он. По словам эксперта, Россию эта проблема не затронула, так как в стране практически нет решений CrowdStrike.
Большинство компаний закладывают сбой при обновлении в модель рисков и предусматривают откат на предыдущую версию в качестве компенсирующей меры, что, скорее всего, и сделают пострадавшие, считает заместитель генерального директора группы компаний «Гарда» Рустэм Хайретдинов. Он напомнил, что Microsoft отключил большинство российских от Azure еще год назад в рамках санкций, поэтому России это коснуться не должно. Те компании, которые используют Azure через другие страны, могут пострадать и отреагируют согласно своим планам восстановления, считает Хайретдинов.
Несмотря на то, что проблема CrowdStrike вызывает сбои именно в Windows, она может иметь и другие последствия, сказал РБК директор по развитию бизнеса «К2 Кибербезопасность» Андрей Заикин. «Учитывая, что Windows — очень популярная операционная система, а CrowdStrike — крупная компания по кибербезопасности, множество компаний и сервисов также могут испытывают перебои в работе из-за того, что их компьютеры не работают», — заявил эксперт.
Текущая проблема вызвана недостатком в обновлении программного обеспечения Crowdstrike Falcon Sensor и затрагивает только устройства c операционными системами Windows, на которых оно было установлено, говорит руководитель департамента сетевой безопасности компании F.A.C.C.T. Никита Кислицин. По его словам, проблему можно решить только ручными действиями на поврежденных машинах, которые предстоит выполнять администраторам, обслуживающим затронутые организации. «Примечательно, что это уже вторая подряд проблема с Falcon Sensor за последнее время: в конце июня возникла схожая, но менее явная, проблема с высокой утилизацией CPU после установки обновления модуля сканирования памяти», — говорит Кислицин.
Облачные сервисы, несмотря на множество преимуществ, таких как инновационность, гибкость, высокий уровень поддержки, также несут риски по сравнению с on-premise решениями, отметил вице-президент ГК Softline Андрей Благоразумов. По его словам, в случае резких изменений в конфигурациях самого сервиса, организации, использующие облачные решения, могут столкнуться с рисками, которыми они не управляют.
Инцидент требует серьезного расследования, и назвать точные причины его возникновения пока не представляется возможным, говорит заместитель директора по продуктовому развитию ГК «Солар» Артем Избаенков. По его словам, причиной могли стать ошибки при обновлениях программного обеспечения, которые могут возникать, например, в результате человеческого фактора или неполадок в QA-тестировании при раскатке обновлений.
Причиной могли стать и другие киберугрозы, например, хакеры-инсайдеры, считает Избаенков. Еще одной возможной причиной сбоя он называет внешние кибератаки. В этом случае хакеры получают доступ к исходному коду и внедряют вредоносный компонент, активирующийся при определенных условиях. Этот процесс сложнее, требует большого мастерства и времени для обхода множество уровней защиты, однако риск его успешного выполнения сохраняется, пояснил Избаенков. Также на работу программного обеспечения могли повлиять комплексные кибератаки на поставщиков услуг или целевая атака на критические отрасли. «Учитывая, что сбои затронули транспортный сектор, возможно, что за атакой стоят хакерские группировки, стремящиеся дестабилизировать работу критических инфраструктур. Аэропорты, авиакомпании, международные перевозчики — все эти цели привлекательны для тех, кто хочет нанести максимальный урон», — сказал эксперт.
Коснулась ли проблема России
Лукацкий говорит, что Россию эта проблема не затронула, так как в стране практически нет решений CrowdStrike. Хайретдинов напомнил, что Microsoft отключил большинство российских от Azure еще год назад в рамках санкций, поэтому России это коснуться не должно. Те компании, которые используют Azure через другие страны, могут пострадать и отреагируют согласно своим планам восстановления, считает собеседник РБК.
Софт Crowdstrike очень популярен во всем мире, но в России эта компания не работает, поэтому в стране может быть только незначительное количество устройств с данным программным обеспечением, добавил Кислицин.
В пресс-службе российской авиакомпании AZUR air подтвердили РБК, что все сервисы работают штатно.
В Минцифры сообщили РБК, что на данный момент сообщений о сбоях систем в российских аэропортах не поступало. «Ситуация с Майкрософт в очередной раз показывает значимость импортозамещения иностранного ПО, в первую очередь — на объектах критической информационной инфраструктуры», — заявил представитель министерства.
Глобальный сбой Windows не затронул работу российских АЭС, Росэнергоатом работает на импортонезависимом программном обеспечении, сообщили «РИА Новости» в концерне.
https://vfokuse.mail.ru/article/eksperty-obyasnili-globalnyy-sboy-windows-62001881/?from=swap&swap=2
Вчера, 19:24
Жапаров и Токаев провели переговоры в расширенном формате
Вчера, 16:11
На Камчатке суд постановил выдворить кыргызстанку с пожизненным запретом въезда
Вчера, 16:07
В общественном питании запретят принудительные чаевые за обслуживание
Вчера, 16:05
Минсельхоз: причиной гибели рыбы в Иссык-Атинском районе стало загрязнение воды
Вчера, 16:02
В Минпросвещения считают, что цифровизация освободит учителей от бумажной нагрузки
Вчера, 11:24
В Узбекистане блогера осудили за оскорбление президента Шавката Мирзиеева
Вчера, 11:21
В МЧС рассказали о спасательной операции альпинистки
Вчера, 11:10
Казахстан может стать главным инвестором строительства Камбар-Атинской ГЭС-1
Вчера, 07:39
Президент Казахстана прибыл в Кыргызстан с официальным визитом
21-08-2025, 20:27
Санкции Великобритании не повлияли на стабильность банковской системы — Нацбанк КР
21-08-2025, 17:19
Посольство РФ в Кыргызстане призывает альпинистов соблюдать меры безопасности
21-08-2025, 14:01
Выявлен факт незаконного изменения русла реки Барскоон
21-08-2025, 13:59
Генпрокуратура тоже предлагает ввести институт частных судебных исполнителей
21-08-2025, 13:58
Садыр Жапаров прокомментировал санкции, введенные Великобританией против банков
21-08-2025, 13:56
В Минсельхозе прокомментировали задержание замминистра
21-08-2025, 10:19
Застрявшая на пике Победы альпинистка не подает признаков жизни — Shot
21-08-2025, 10:16
В Кыргызстане появится первый национальный автомобиль Muras
21-08-2025, 10:14
С вершины Байчечекей эвакуировали двух российских альпинистов
21-08-2025, 10:13
Депутат предлагает назначать общественные работы за экологические правонарушения
21-08-2025, 09:01
Великобритания ввела санкции в отношении «Капитал Банка» и других компаний КР
21-08-2025, 08:59
О конфликтах с родственниками, массовых увольнениях и переезде Нацгоспиталя в медгородок — интервью
21-08-2025, 08:55
В Кыргызстане введут мораторий на добычу промысловых и особо ценных видов рыбы
21-08-2025, 07:56
В Бишкеке объединили еще две школы. Родители не согласны
21-08-2025, 07:55
Индекс доверия населения к госорганам Кыргызстана достиг рекордного уровня
20-08-2025, 16:30
В Литве задержан член ОПГ, разыскиваемый за убийство
20-08-2025, 13:11
Цифровизация. Насколько защищены персональные данные, рассказали в ГУ «Кызмат»
20-08-2025, 12:16
Кыргызстан лидирует в ЕАЭС по темпам экономического роста
20-08-2025, 10:34
Попытка регулировать услуги такси повысит цены - АКИпресс
20-08-2025, 09:40
Не чаевые, а сооплата. Чиновник дал разъяснения относительно выплат врачам
20-08-2025, 09:36
Вчера, 11:21
В Узбекистане введут налоговую амнистию и дополнительные льготы для бизнеса
Вчера, 06:00
В России предложили ограничить въезд несовершеннолетних мигрантов в страну
Вчера, 06:00
Алма-Ата стала сердцем тюркского мира
Вчера, 06:00
В школах России отмечено значительное сокращение детей трудовых мигрантов
Вчера, 06:00
Власти Казахстана опровергли слухи о запрете WhatsApp и Telegram в стране
21-08-2025, 16:12
В Узбекистане предложили выдвинуть Шавката Мирзиеева на Нобелевскую премию мира
21-08-2025, 16:04
Каким будет надвигающийся водный кризис в Центральной Азии
21-08-2025, 08:57
Казахстан делает шаг к продовольственному суверенитету
21-08-2025, 06:00
Казахстан запустил строительство российской АЭС на берегу Балхаша
21-08-2025, 06:00
Несмотря на ужесточение законодательства, мигранты все равно едут в Россию
21-08-2025, 06:00
Почему Азербайджан потерял транзит казахской нефти
21-08-2025, 06:00
Вчера, 16:48
Большинство стран ЕС поддерживает удары Украины по «Дружбе»
Вчера, 16:47
В Польше упал и взорвался неизвестный объект. Ноту протеста направили России
Вчера, 16:09
На саммит ШОС в Китае съедутся лидеры более 20 стран
Вчера, 11:12
Посол Украины в Польше «зоологически» оскорбил своих сограждан
Вчера, 06:00
Всё решил суперагент Путина: Западные спецслужбы не могут выследить "крота" на самом верху
Вчера, 06:00
Совершил ли Трамп геополитическую ошибку в отношении Индии
Вчера, 06:00
Гайки в Сети начали закручивать с Британии
Вчера, 06:00
В России не хватает продавцов и врачей
Вчера, 06:00
В Белоруссии разоблачают внутренних врагов
Вчера, 06:00
В Молдавии разрешат голосовать только "качественным" гражданам
Вчера, 06:00
Финляндия случайно подсказала Украине отличную идею
Вчера, 06:00
Грузии пригрозили исключением из Совета Европы
Вчера, 06:00
Сделка с Израилем закладывает мину под Ливию
Вчера, 06:00
Война Трампа с "картелем солнц" рискует перерасти в войну с Венесуэлой
Вчера, 06:00
На Украине заявили о начале процесса смещения Зеленского с поста
21-08-2025, 16:51
Гороскоп с 18 по 24 августа 2025 года. Какие события наиболее вероятны в ближайшие дни? К чему вам стоит подготовиться? Чего избегать, к чему стремиться? Ответы на эти вопросы вы найдете в еженедельном гороскопе.
Подробнее »
| На 23.08.2025 | |
| USD | 87,4274 |
| EUR | 101,4158 |
| CNY | 12,1799 |
| KZT | 0,1627 |
| RUB | 1,0828 |