„Microsoft“ patvirtina, kad 8,5 milijono „Windows“ įrenginių nukentėjo dėl „CrowdStrike“ naujinimo klaidos

„Microsoft“ neseniai atskleidė, kad klaidingas „CrowdStrike“ naujinimas paveikė maždaug 8,5 mln. „Windows“ įrenginių, todėl visame pasaulyje nutrūko IT. Dėl probleminio atnaujinimo, išleisto 2024 m. liepos 19 d., įvyko logikos klaida, dėl kurios įvyko sistemos strigtys, dėl kurių atsirado didelių sutrikimų įvairiuose sektoriuose.

Reaguodama į tai, „Microsoft“ išleido specializuotą USB taisymo įrankį, skirtą padėti IT administratoriams greitai ištaisyti paveiktus „Windows“ klientus ir serverius. Norint sukurti įkrovos USB diską, šiam įrankiui reikalingas 64 bitų „Windows“ klientas, turintis bent 8 GB laisvos vietos ir administravimo prieigą. Nepaisant to, kad paveikti įrenginiai sudaro mažiau nei vieną procentą visų „Windows“ įrenginių, „Microsoft“ pasitelkė šimtus inžinierių, kad padėtų atkūrimo procese.

Incidentas buvo atsektas dėl įprastinio jutiklio konfigūracijos atnaujinimo iš CrowdStrike, kuris netyčia sukėlė plačiai paplitusių sistemos gedimų. Renginys pabrėžia tarpusavyje sujungtų IT aplinkų pažeidžiamumą ir esminį tvirtų diegimo ir atkūrimo protokolų poreikį.

Išsamiame tinklaraščio įraše „Microsoft“ pabrėžė bendradarbiavimo visos pramonės mastu ir dalijimosi patirtimi svarbą. Jie pripažino didelį ekonominį ir visuomeninį incidento poveikį, kuris paveikė daugelį „CrowdStrike“ paslaugomis besikliaujančių įmonių.

„CrowdStrike“ paskelbė techninį įspėjimą, kuriame pateikiama daugiau įžvalgų apie problemą ir siūlomi veiksmai, kaip sumažinti jos poveikį. Šis incidentas yra labai svarbus priminimas apie bendradarbiavimo technologijų pramonėje svarbą siekiant užkirsti kelią tokioms krizėms ir veiksmingai į jas reaguoti. Jame pabrėžiama, kad reikia kruopštaus saugumo praktikos ir visapusiškų atkūrimo strategijų įgyvendinimo, siekiant apsisaugoti nuo būsimų įvykių.