Microsoft, CrowdStrike Outage Затронуло 8,5 миллионов устройств

По оценкам Microsoft, глобальный сбой в сфере ИТ привел к отключению 8,5 миллионов компьютеров по всему миру.
Это первый случай, когда личность человека была идентифицирована в связи с инцидентом, что указывает на то, что это может быть худший киберинцидент в истории.
Проблема в компании, которая разослала неработающее обновление программного обеспечения большому количеству своих клиентов.КраудстрайкОно исходило от охранной компании под названием.

Помогая клиентам восстановиться, Microsoft заявила в своем блоге: «В настоящее время, по нашим оценкам, обновление CrowdStrike затронуло 8,5 миллионов устройств Windows».
Это число составляет менее 1% от всех компьютеров с Windows во всем мире, но «широкие экономические и социальные последствия отражаются в использовании CrowdStrike организациями, которые управляют многими критически важными сервисами», — отмечается в сообщении Дэвида Уэстона, вице-президента компании.

Поскольку компания имеет телеметрию производительности интернет-подключений многих устройств, она может предоставить довольно точную информацию о том, сколько устройств отключено из-за сбоев.
Желая отметить, что это не проблема с его программным обеспечением, технологический гигант заявляет, что этот инцидент показывает, насколько важно для таких компаний, как CrowdStrike, использовать проверки контроля качества перед отправкой обновлений.

«Это также напоминание о том, насколько важно для всех нас в технологической экосистеме уделять приоритетное внимание работе с безопасным развертыванием и аварийным восстановлением с использованием существующих механизмов», — сказал г-н Уэстон.
Последствия сбоя в сфере ИТ были огромными, и это уже был один из худших киберинцидентов в истории.
Уловка Microsoft означает, что это, вероятно, самый крупный киберинцидент за всю историю, превосходящий все предыдущие взломы и сбои в работе.

Ближайшим из них является тот, который, по оценкам, в 2017 году затронул примерно 300 000 компьютеров в 150 странах.хочу плакатьЭто кибератака. Месяц спустяНеПетяПроизошло столь же дорогостоящее и разрушительное нападение.
Инстаграм, ФейсбукИWhatsAppбегМетав 2021 году также произошел шестичасовой сбой. Однако этот сбой был в первую очередь связан с гигантом социальных сетей и некоторыми аффилированными партнерами.

Массовое отключение также побудило экспертов и организации по кибербезопасности по всему миру предупредить о волне оппортунистических попыток взлома, связанных с сбоем в работе ИТ.
Киберорганизации в Великобритании и Австралии предупреждают людей, чтобы они опасались поддельных электронных писем, звонков и веб-сайтов, маскирующихся под официальные.

Президент CrowdStrike Джордж Курц призвал пользователей обязательно поговорить с официальными представителями компании, прежде чем загружать исправления.

«Мы знаем, что противники и злоумышленники попытаются воспользоваться подобными событиями», — сказал он в своем блоге.
Всякий раз, когда происходит важное новостное событие, особенно связанное с технологиями, хакеры реагируют, меняя существующие методы, чтобы учесть страх и неуверенность.

По мнению исследователей Secureworks, уже наблюдается резкий рост регистраций доменных имен на тему CrowdStrike; хакеры регистрируют новые веб-сайты, выглядящие официальными, потенциально обманом заставляя ИТ-администраторов или общественность загружать вредоносное ПО или передавать личную информацию.

по всему мируучреждения кибербезопасности, призвал ИТ-специалистов и группы реагирования использовать веб-сайт CrowdStrike только в информационных и вспомогательных целях.
Этот совет в основном предназначен для ИТ-менеджеров, пытающихся вернуть свои организации в онлайн.
Но поскольку мишенью могут стать и отдельные лица, эксперты предупреждают людей оставаться в рамках закона и действовать только на основе информации, поступающей из официальных каналов CrowdStrike.