Microsoft выпустила инструмент для починки пострадавших от сбоя из-за обновления CrowdStrike систем

Microsoft сообщила о мерах, принятых для устранения масштабного сбоя Windows-систем, вызванного защитным ПО CrowdStrike Falcon. Ошибка произошла из-за некорректного обновления данных об атаках, что приводило к сбоям драйвера и появлению BSOD. Хотя Microsoft не была виновата в этом сбое, компания предоставила клиентам техническую поддержку для восстановления работы систем.

Инцидент затронул около 8,5 млн Windows-устройств, что составляет менее 1% всех компьютеров с этой ОС. Несмотря на малый процент пострадавших устройств, последствия были значительными из-за широкого использования CrowdStrike критически важными предприятиями.

Этот случай подчеркивает взаимосвязанность экосистемы IT-компаний, включающей облачные сервисы, программные платформы и средства безопасности. Microsoft также напомнила, что подобные сбои происходили и из-за других обновлений ПО, работающих на уровне ядра ОС, включая антивирусы.

Весеннее обновление CrowdStrike Falcon также вызывало сбои в ядре Linux. Кроме того, основатель CrowdStrike был техническим директором McAfee, когда в 2010 году обновление антивируса привело к массовому сбою Windows XP SP3, что значительно повлияло на финансовое положение McAfee и последующую продажу компании Intel.