![](https://habrastorage.org/webt/9d/tf/mi/9dtfmia81nnjc-hbgzxiq-ugnxc.jpeg)
18 и 19 июля 2024 года системные администраторы и корпоративные пользователи столкнулись с нерабочими ПК и серверами на Windows, на которых начал возникать синий экран смерти (BSOD) и они начали уходить в бесконечную перезагрузку (Boot Loop). Оказалось, что инцидент произошёл глобально после некорректного обновления ИБ-приложения CrowdStrike и затронул IT-инфраструктуру многих компаний, банков и аэропортов по всему миру.
Глава CrowdStrike Джордж Куртц заявил СМИ, что проблема была «выявлена, изолирована и исправлена», запущен процесс устранения неполадок. Microsoft заявила, чтобы исправить «синий экран смерти» из-за CrowdStrike, просто перезагрузите компьютер 15 раз подряд.
Инструкция как автоматически исправить BSOD в Windows 10 из-за CrowdStrike.
![](https://habrastorage.org/webt/fy/-f/vb/fy-fvbzhcmn4frpicckx0vzqe8y.jpeg)
Сбой также затронул «все продукты Microsoft», что привело к нарушению работы банков, коммунальных предприятий, СМИ, ТВ, сотовой связи и провайдеров интернета. В управлениях гражданской авиации многих стран заявили о приостановке полетов из-за этого инцидента.
Причиной сбоя стало обновление программного обеспечения CrowdStrike и его ошибка при взаимодействии с сервисами Microsoft. В Microsoft заявили, что принимают «меры по смягчению последствий» и уже установили проблему.
![](https://habrastorage.org/webt/ao/bx/ya/aobxyakn4brdhtlyzvpgjecutu8.jpeg)
Системные администраторы затронутых IT-систем сообщили, что начали экстренно отключать сервера с CrowdStrike. После этого ПК, IP-телефония и другие системы у корпоративных пользователей снова заработали. Также ещё одно временное решение заключается в переименовании папки по пути "c:\windows\system32\drivers\crowdstrike" на другое название.
«У нас примерно 50 тыс. ноутбуков в цикле перезагрузки, а также около 1,5 тысяч серверов», — уточнил один из инженеров. По большей части пострадала IT-инфраструктура в Австралии, но потом инцидент затронул и другие страны по мере развёртывания некорректного обновления систем CrowdStrike, включая США. Причём там BSOD начали возникать на ПК в отделениях полиции, администрации тюрем и в медучреждениях.
![](https://habrastorage.org/webt/dj/3q/qr/dj3qqra1s_5a4wgr5vkjnynwaxe.jpeg)
![](https://habrastorage.org/webt/xq/7a/z4/xq7az4ynnl309dmp56l5m7krqkm.jpeg)
Из-за этого сбоя ведущие американские авиакомпании American Airlines, United Airlines и Delta Airlines остановили полеты для всех своих самолётов из-за проблемы с коммуникацией, сообщает управление гражданской авиации США.
Аэропорты Испании также столкнулись с «инцидентом в компьютерной системе», это может привести к задержкам рейсов, сообщили в компании-операторе Aena.
Международный аэропорт Берлин-Бранденбург приостановил работу из-за технических проблем. В настоящее время самолёты не могут ни взлететь, ни совершить посадку, пишет газета Bild.
Аэропорты в Индии начали вручную билеты заполнять.
![](https://habrastorage.org/webt/vo/p-/xg/vop-xget1b-iouai2hcknqll6aw.jpeg)
В парижском аэропорту «Орли» также заполняют посадочные талоны от руки. «После полуторачасового ожидания посадочные талоны нам заполняли от руки. В самолёте выбирали места сами. До сих пор сидим в самолёте, информации о времени вылета пока нет», — рассказал СМИ пассажир.
![](https://habrastorage.org/webt/d9/m_/lv/d9m_lv92xqpidbobwice5mflo6c.jpeg)
В Turkish Airlines предупредили о глобальном сбое, из-за которого возникли серьёзные проблемы с бронированием билетов и регистрацией.
![](https://habrastorage.org/webt/zx/tm/an/zxtman4dnyl3kr5qihm3nhrwpys.jpeg)
В ИБ-компании сообщили, что в курсе проблемы и работают над её устранением.
![](https://habrastorage.org/webt/5p/t5/iq/5pt5iqnhgc5sfiu1r_sfjlsfp7w.jpeg)
Оригинал уведомления от CrowdStrike: "Hello everyone - We have widespread reports of BSODs on windows hosts, occurring on multiple sensor versions. Investigating cause. TA will be published shortly. Pinned thread. SCOPE: EU-1, US-1, US-2 and US-GOV-1".
![](https://habrastorage.org/webt/3g/nz/lx/3gnzlxzplmf4kqlhtsrqwrre51e.jpeg)
Текущее решение от производителя:
Workaround Steps:
Boot Windows into Safe Mode or the Windows Recovery Environment
Navigate to the C:\Windows\System32\drivers\CrowdStrike directory
Locate the file matching “C-00000291*.sys”, and delete it.
Boot the host normally.
![](https://habrastorage.org/webt/go/dh/ny/godhnyyyocvdinimz-zdmhhzsiy.jpeg)
Ещё временное решение: изменить значение параметра в реестре Windows 10 "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CSAgent" с 1 (start automatically) на 4 (disable).
Представители CrowdStrike открыли ветку на Reddit: BSOD error in latest crowdstrike update:
https://www.reddit.com/r/crowdstrike/comments/1e6vmkf/bsod_error_in_latest_crowdstrike_update/
![](https://habrastorage.org/webt/af/m4/4f/afm44f3cjxijtw7h8rr8qbbdj_q.png)
Одним из основных продуктов компании является CrowdStrike Falcon, который «в режиме реального времени обеспечивает сверхточное обнаружение и автоматическую защиту» от возможных угроз кибербезопасности. ИБ-сервис Falcon используют крупные корпорации и государственные подрядчики.
«По сути, это своего рода антивирус, но обычно для корпоративных систем, а не для домашних ПК», — рассказал CNN Джеффри Л. Фостер, доцент Университета Маккуори в Австралии. Сегодня CrowdStrike начали обновление своего продукта, что, вероятно, и вызвало сбой. «Похоже, это повлияло на ПК на Windows, вызвав сбой (синий экран) и зависание в циклах загрузки. Обновление их программного обеспечения, похоже, было развёрнуто по всему миру без надлежащего тестирования», — уточнили СМИ профильные специалисты.
Microsoft отмечает постепенную стабилизацию ситуации после многочисленных жалоб на проблемы с доступом к сервисам компании, работа над устранением неполадок продолжается. https://status.cloud.microsoft/
![](https://habrastorage.org/webt/p5/r6/9m/p5r69mi5hwcnkeepx6mzwqn0yje.png)
Сбои в работе американского разработчика решений в области информационной безопасности CrowdStrike, вероятно, не связаны с кибератаками. Об этом сообщил в комментарии агентству Bloomberg главный научный сотрудник финской компании информационной безопасности WithSecure Oyj. По его словам, "нет никаких признаков, что проблемы CrowdStrike связаны с какими-либо кибератаками".
А в это время во всём мире:
![](https://habrastorage.org/webt/t1/4t/xu/t14txu4efubnqruabooeixf3xlw.jpeg)
![](https://habrastorage.org/webt/yd/fh/j6/ydfhj6g9gnf64b8jgwslt5x3ic4.jpeg)
![](https://habrastorage.org/webt/r1/gb/qu/r1gbqu04f5w68sdbti5jeamsnqw.jpeg)
![](https://habrastorage.org/webt/28/st/lm/28stlm6x3up8ooksprve_2q1fxg.jpeg)
Международная служба мониторинга интернета NetBlocks опровергла заявления о глобальном сбое в работе интернета в США, заявила о минимальном воздействии на связь. "Вопреки заявлениям о "глобальном сбое в работе интернета", сетевые данные свидетельствуют о минимальном воздействии на подключение и телекоммуникационную инфраструктуру после того, как обновление программного обеспечения для обнаружения угроз привело к сбоям на некоторых персональных компьютерах с [операционной системой] Windows", - говорится в сообщении NetBlocks.
![](https://habrastorage.org/webt/ub/pt/q1/ubptq1xttepnmtqzc9l3vjjzygo.jpeg)