CrowdStrike: ทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับการหยุดทำงานของคอมพิวเตอร์ครั้งใหญ่ที่สุดในประวัติศาสตร์

Microsoft ไม่ต้องการถูกมองว่าเป็นผู้ร้ายในเรื่องราวของการหยุดทำงานของ CrowdStrike ซึ่งส่งผลกระทบต่อพีซี Windows หลายล้านเครื่อง ทำไมไม่โยนความผิดให้คนอื่นล่ะ? สหภาพยุโรปอาจเป็นแพะรับบาป! ผู้เผยแพร่ซอฟต์แวร์กล่าวโทษข้อตกลงกับสหภาพยุโรปในปี 2552 เพื่ออธิบายว่าทำไมข้อผิดพลาดจึงทำให้คอมพิวเตอร์หยุดทำงานครั้งใหญ่ที่สุดในประวัติศาสตร์...

ลีร์สำหรับ Microsoft การหยุดทำงานของ CrowdStrike ถือเป็นความผิดของยุโรป

หายใจเข้าลึกๆ: การหยุดทำงานทั่วโลกที่ส่งผลกระทบต่อพีซีที่ใช้ Windows ไม่ได้ส่งผลกระทบต่อกระทรวงกองทัพ รัฐมนตรี Sébastien Lecornu ต้องการสร้างสถิติใหม่อีกครั้ง หลังจากที่ Jean-Luc Mélenchon เลิกใช้โซเชียลเน็ตเวิร์ก โดยกล่าวหาว่ากระทรวงกลาโหมฝรั่งเศสอยู่ในมือของ Microsoft

กระทรวงกองทัพไม่ได้รับผลกระทบจากการหยุดทำงานครั้งนี้ เนื่องจากเรามีความกังวลเกี่ยวกับอธิปไตยของเรา

เอกราชของชาติไม่ได้เป็นเพียงคำถามเกี่ยวกับต้นกำเนิดของเทคโนโลยี แต่ยังเกี่ยวกับสิ่งที่เราทำกับมัน: เครือข่ายการทำงานรายวันของ...https://t.co/pjnIIxjKjA

— เซบาสเตียน เลคอร์นู (@SebLecornu)19 กรกฎาคม 2024

รัฐมนตรีกลาโหมตอบผิดโดยสิ้นเชิงว่าการพังทลายไม่มีผลกระทบ”แน่นอนเพราะเราใส่ใจในอธิปไตยของเรา- เซบาสเตียน เลคอร์นู ระบุว่า “เอกราชของชาติไม่ได้เป็นเพียงคำถามเกี่ยวกับต้นกำเนิดของเทคโนโลยีเท่านั้น แต่ยังรวมถึงสิ่งที่เราทำด้วย: เครือข่ายงานประจำวันของกระทรวงไม่ได้เชื่อมต่อกับอินเทอร์เน็ต- และเขาเสริมว่ามีการปรับใช้การอัปเดต”ในเวลาล่าช้า” หลังจากการวิเคราะห์โดยผู้เชี่ยวชาญ

มั่นใจไม่แพ้กัน: EDF มีผู้ประกันตนออสเตรเลียมอนด์ว่ากองเรือนิวเคลียร์ของฝรั่งเศสไม่ได้รับผลกระทบจากการพังทลาย คำพูดเดียวกันที่ RTE ผู้จัดการเครือข่ายการส่งไฟฟ้า และที่ Enedis ซึ่งจัดการการจ่ายไฟฟ้า

ความจริงยังคงอยู่: ข้อบกพร่องของ CrowdStrike ส่งผลกระทบต่อบริษัทฝรั่งเศส ซึ่งได้รับการติดตามผล”ในระดับสูงสุด», กเข้าใจแล้วมารินา เฟอร์รารี รัฐมนตรีกระทรวงดิจิทัล ทีมงานกำลังติดต่อกับ Microsoft เพื่อประเมินผลที่ตามมาของการหยุดทำงานและแจ้งบริการของรัฐภายใต้การอุปถัมภ์ของนายกรัฐมนตรี

เหตุการณ์ไฟฟ้าขัดข้อง CrowdStrike ครั้งใหญ่กำลังส่งผลกระทบต่อสนามบินหลายแห่งทั่วโลก ซึ่งเป็นช่วงเวลาที่แย่มาก เนื่องจากเป็นช่วงก่อนวันหยุดสุดสัปดาห์ และผู้คนจำนวนมากคาดว่าจะขึ้นเครื่องบิน น่าเสียดายที่เที่ยวบินที่ยกเลิกได้เพิ่มขึ้นตั้งแต่เช้านี้ และไม่ควรปรับปรุงเป็นเวลาหลายวัน

เมื่อเวลา 16.00 น. (เวลาปารีส) มีข้อผิดพลาดเกิดขึ้นสาเหตุการยกเลิกเที่ยวบิน 3,343 เที่ยวทั่วโลก ตามตัวเลขของ Cirium บริษัทที่เชี่ยวชาญด้านการวิเคราะห์ข้อมูลสำหรับการบิน ระบบการจองและเช็คอินออนไลน์ของหลายสายการบินได้รับผลกระทบ ได้แก่ Ryanair, British Airways, Kenya Airways, Delta Air Lines และ Qantas

โชคดีที่ไม่ใช่ทุกคนที่ติดอยู่กับพื้น สายการบินอื่นๆ ดีขึ้นเล็กน้อย: American Airlines ระบุว่าระบบของตนกำลังกลับมาเป็นปกติ, การดำเนินงานของ Virgin Atlantic ดำเนินไปตามปกติ, Singapore Airlines กำลังบินเครื่องบินของตน ในสหราชอาณาจักร ซึ่งเป็นวันหยุดสุดสัปดาห์ที่ใหญ่ที่สุดสำหรับการออกเดินทาง (มีเที่ยวบินมากกว่า 9,000 เที่ยวจนถึงวันอาทิตย์) เหตุขัดข้องส่งผลให้มีการยกเลิกเที่ยวบิน 52 เที่ยว ตามจำนวนที่คาดว่าจะเพิ่มขึ้น

หน่วยงานบริการจราจรทางอากาศแห่งชาติ (NATS) หรือที่รู้จักในชื่อหน่วยงานควบคุมการจราจรทางอากาศของอังกฤษ ระบุว่าเหตุไฟฟ้าขัดข้องดังกล่าวไม่ส่งผลกระทบต่อระบบแต่อย่างใด

CrowdStrike เปลี่ยนจากความสับสนไปสู่แสงสว่างในเวลาไม่กี่ชั่วโมงด้วย (หรือเนื่องจาก) การหยุดทำงานครั้งใหญ่ที่การอัปเดตซอฟต์แวร์ตัวใดตัวหนึ่งทำให้เกิดบนพีซี Windows ที่มีอยู่ในบริษัทและองค์กรต่างๆ บั๊กที่ปรากฏเป็นหน้าจอสีน้ำเงินแห่งความตายอันโด่งดังบนเครื่องที่ได้รับผลกระทบ!

บริษัทอเมริกันแห่งนี้ก่อตั้งขึ้นในเท็กซัสในปี 2554 เชี่ยวชาญด้านการรักษาความปลอดภัยคอมพิวเตอร์ บริษัททำการตลาดแพลตฟอร์มซอฟต์แวร์ Falcon ซึ่งได้รับการติดตั้งบนพีซีและมีหน้าที่ในการป้องกัน ตรวจจับ และตอบสนองต่อการโจมตีทางไซเบอร์โดยเร็วที่สุด Falcon ผสมผสานเครื่องมือคลาวด์ โปรแกรมป้องกันไวรัส ข้อมูลภัยคุกคาม และการตรวจสอบแบบเรียลไทม์เพื่อระบุการเข้าถึงระบบโดยไม่ได้รับอนุญาต

CrowdStrike มีบทบาทสำคัญในการสืบสวนการแฮ็ก Sony Pictures ในปี 2014 หรือแม้แต่การโจมตีของรัสเซียที่ส่งผลกระทบต่อพรรค American Democratic Party ในปี 2015 และ 2016 แต่ก็ไม่ใช่ผู้แพ้แห่งปี บริษัทมีลูกค้า 29,000 ราย ซึ่งรวมถึงครึ่งหนึ่งของบริษัทใน Fortune 1000 ซึ่งเป็นสโมสรของบริษัทที่ใหญ่ที่สุดในอเมริกา 1,000 แห่ง

กลุ่มนี้จดทะเบียนใน Wall Street ตั้งแต่ปี 2019 โดยมีมูลค่าเพิ่มขึ้นตั้งแต่เปิดตลาดหุ้น: -9% แต่ความเสียหายทางเศรษฐกิจจากความผิดพลาดของ CrowdStrike อาจต้องเสียค่าใช้จ่ายมากกว่านั้นมาก...

ชั่วโมงหลังจากระบุข้อผิดพลาดที่ทำให้เกิดการระบาดของหน้าจอสีน้ำเงิน CrowdStrike ได้ดำเนินการแก้ไข ผู้ดูแลระบบบางคนอยู่บนดาดฟ้าตั้งแต่เช้านี้ และพยายามกู้คืนการอัปเดตโดยเร็วที่สุดโดยการรีสตาร์ทพีซีที่ได้รับผลกระทบ แต่ต้องใช้ความอดทนและโชคเล็กน้อย ลูกค้าหลายล้านคนพยายามดาวน์โหลดแพตช์นี้จริงๆ ไมโครซอฟต์ยืนยันแล้วว่ามันสามารถทำงานได้... แต่การจัดการอาจต้องรีสตาร์ทสูงสุด 15 ครั้ง!

CrowdStrike ยังเสนอวิธีแก้ปัญหาที่ทำให้มือของคุณสกปรก: รีสตาร์ทพีซีในเซฟโหมด ลบไฟล์เฉพาะ (C-00000291.sys*) จากนั้นรีสตาร์ทคอมพิวเตอร์อีกครั้ง กระบวนการง่ายๆ...แต่ต้องใช้การปรุงแต่งด้วยมือ ถามคำถามโดยนิวยอร์กไทม์ส, Lukasz Olejnik นักวิจัยด้านความปลอดภัยคอมพิวเตอร์อธิบายว่าไม่มีทางที่จะทำให้กระบวนการเป็นไปโดยอัตโนมัติ

โซลูชันทั้งสองนี้อาจยืดเยื้อการหยุดชะงักเป็นเวลานาน หรืออาจจะหลายวันด้วยซ้ำ องค์กรและธุรกิจที่ได้รับผลกระทบจากข้อผิดพลาดร้ายแรงนี้จึงต้องทำงานอย่างหนักเป็นพิเศษเพื่อให้ระบบไอทีของตนกลับมาทำงานได้ตามปกติ

กิจกรรมในบางบริษัทก็ค่อยๆ กลับมาเป็นปกติ ซึ่งน่าอุ่นใจ นี่เป็นกรณีของ American Airlines ซึ่งประกาศโดยจะทยอยฟื้นฟูการดำเนินงานตั้งแต่ 11.00 น. เช้านี้ แต่ไฟฟ้าดับยังคงทำให้เกิดการหยุดชะงักอย่างรุนแรงที่สนามบิน เช่น เมืองสแตนสเต็ด ในสหราชอาณาจักร:

วุ่นวายไปหมดที่@ไรอันแอร์กระเป๋าหล่นที่@STN_สนามบินไม่มีการเคารพคิว คำแนะนำทำให้เกิดความสับสน ไม่มีข้อมูลpic.twitter.com/0Zks7KPLO9

— ราฟา เด มิเกล (@demiguelr)19 กรกฎาคม 2024

ที่นี่ในสคิโพล (อัมสเตอร์ดัม):

สนามบินสคิโพลในขณะนี้
ต่อคิวไปจนถึงประตูบริเวณขาออก

ประมาณหนึ่งในสามของเที่ยวบินบนกระดานถูกยกเลิกอันเป็นผลมาจากการขัดข้องด้านไอที

สนามบินที่พลุกพล่านที่สุดเป็นอันดับสองของสหภาพยุโรปกำลังจะมีผู้คนพลุกพล่านมากขึ้นpic.twitter.com/2OCSGJnE5m

— อเล็กซ์ คาเดียร์ (@alexcadier)19 กรกฎาคม 2024

หรือที่สนามบินสิงคโปร์ชางงี:

https://twitter.com/ChannelNewsAsia/status/1814225190626512930

เขาคือบุคคลแห่งชั่วโมง ไม่ใช่ด้วยเหตุผลที่ถูกต้อง George Kurtz ผู้ก่อตั้งและ CEO ของ CrowdStrike ตกเป็นที่จับตามองเนื่องจากการขัดข้องด้านไอทีทั่วโลกที่เกิดจากการอัปเดตซอฟต์แวร์ Windows ในการแสดงวันนี้แสดงของเอ็นบีซีเขาพูดกับตัวเอง”ขออภัยอย่างสุดซึ้งสำหรับผลกระทบที่เกิดขึ้นกับลูกค้า-

George Kurtz ยืนยันว่าการหยุดทำงานนั้นเชื่อมโยงกับข้อบกพร่องหลังการอัปเดต มี “ปฏิสัมพันธ์เชิงลบ» ระหว่างการอัปเดตและ Windows ซึ่งทำให้คอมพิวเตอร์ขัดข้องและหน้าจอสีน้ำเงินแห่งความตายอันโด่งดัง -เราระบุ [จุดบกพร่อง] ได้อย่างรวดเร็วและแก้ไขปัญหาแล้ว“เขารับรอง

แต่นั่นยังไม่เพียงพอ: CrowdStrike กำลังทำงานอย่างหนักร่วมกับลูกค้าเพื่อนำระบบที่ได้รับผลกระทบกลับมาออนไลน์อีกครั้ง แต่อาจใช้เวลาสักครู่จึงจะกลับสู่ภาวะปกติ ระบบจะต้องรีสตาร์ทด้วยตนเอง จะไม่มีการกู้คืนอัตโนมัติ- ผู้นำยืนยันอีกครั้งว่าไม่ใช่การโจมตีทางไซเบอร์

ระบบคอมพิวเตอร์จำนวนมากประสบปัญหาเนื่องจากการขัดข้องครั้งใหญ่ของ Microsoft และ CrowdStrike เมื่อเช้านี้ นี่เป็นกรณีของ...แอปเปิล เพย์- ทั่วทุกมุมโลก, ซูเปอร์มาร์เก็ตรายงานปัญหาในการสนับสนุนการชำระเงินด้วยบริการไร้สัมผัสของ Apple

โครงสร้างพื้นฐานของ Apple ไม่มีส่วนเกี่ยวข้องใดๆ เลย ปัญหาคือระบบเครื่องบันทึกเงินสดจำนวนมากใช้ Windows ในการแถลงข่าว CrowdStrike ก็เช่นกันระบุไว้ว่าทั้งเครื่อง Mac และ Linux ไม่ได้รับผลกระทบ