Сегодня миллионы устройств на Microsoft Windows 10 пострадали от «синего экрана смерти» (#BYOD) — предположительно из-за проблемы с обновлением от CrowdStrike.

Полёты были приостановлены, а люди по всему миру сообщают, что их компьютеры застряли в цикле перезагрузки и отказываются загружаться, в то время как клиенты не могут оплатить покупки из-за проблем с устройствами точек продаж (PoS) на кассах супермаркетов.

Sky News не смогли выйти в эфир этим утром, а в США крупные авиакомпании, включая American, Delta и United, якобы оставили свои самолёты на земле. В Великобритании также сообщалось о проблемах с IT у железнодорожных компаний Southern, Thameslink, Gatwick Express и Great Northern.

Появились предположения, что сбой был вызван обновлением CrowdStrike Falcon — хотя CrowdStrike пока не сделала публичного заявления, чтобы подтвердить или опровергнуть это. Falcon описывается как «основа защиты конечных точек нового поколения».

В X (ранее известном как Twitter) Трой Хант, создатель @haveibeenpwned, написал: «Я не думаю, что слишком рано это сказать: это будет крупнейший сбой в истории IT».

На Reddit пользователи утверждают, что CrowdStrike отправила сообщение, в котором говорилось: «Добрый день, всем. У нас есть многочисленные сообщения о BSOD на Windows-хостах, происходящих на разных версиях сенсоров. Мы изучаем причину. Техническое уведомление будет опубликовано в ближайшее время».

Служба технической поддержки якобы сейчас использует автоответчик: «Спасибо за обращение в поддержку CrowdStrike. CrowdStrike осведомлена о сообщениях о сбоях на Windows, связанных с сенсором Falcon».

«Инженеры CrowdStrike выявили проблему с развёртыванием контента, связанную с этим вопросом, и отозвали эти изменения», — говорится в предполагаемом сообщении. Также приложена ссылка на CrowdStrike.

Под этим постом другой пользователь форума написал: «Нельзя сказать, что вас не защищает от вредоносного ПО, если вся ваша система и серверы отключены».

Другие пользователи делились своими историями о сбое.

«Мы потеряли более 960 экземпляров в дата-центре», — написал один пользователь. — «Рабочие станции по всему миру недоступны. Восстановление рабочих станций для сотрудников будет адом».

«Только что 160 серверов получили BSOD», — добавил другой. — «Это не будет весёлым вечером».

На платформе X один инженер по безопасности написал: «CrowdStrike объявила ранние выходные, отключив половину мировых систем. Даже программы-вымогатели не настолько эффективны».

«В ближайшие годы команда IT-администраторов будет вспоминать об этом всякий раз, когда вы попросите установить ещё одного агента на конечные точки», — сказал Флориан Рот, руководитель отдела исследований в Nextron Systems, своим 184 100 подписчикам.

Пользователи CrowdStrike сообщили о схожей проблеме, утверждая, что файл csagent.sys также был связан с BSOD при запуске и перезагрузке системы.