Windows 蓝屏故障导致银行、航空公司和广播公司下线,微软躺枪
导读:网络安全提供商 CrowdStrike 的错误更新是造成全球性中断的原因,微软无辜被躺枪。
今天,数以千计的 Windows 机器在启动时遇到蓝屏死机 (BSOD) 问题,影响了全球的银行、航空公司、电视台、超市和许多其他企业。
有确定的消息是网络安全提供商 CrowdStrike 的一次错误更新导致受影响的 PC 和服务器离线,迫使它们进入恢复启动循环,因此机器无法正常启动。
这家 CrowdStrike 公司是被全球许多企业广泛用于管理 Windows PC 和服务器的安全巨头。
随着数千台机器开始离线,澳大利亚的银行、航空公司和电视广播公司率先发出警报。在欧洲企业刚刚开始上班的时候,问题便迅速蔓延开来。
天空新闻网 Sky News 今天早上数小时无法播放早间新闻简报,并显示一条消息,对“此次广播中断”表示道歉。欧洲最大的航空公司之一瑞安航空也表示,它遇到了“第三方”的 IT 问题,影响了航班起飞。
美国联邦航空管理局 (FAA) 表示,由于通讯问题,该局正在协助达美航空、联合航空和美国航空等航空公司。FAA 的发言人 Jeannie Shiffer 表示:“FAA 正在密切关注影响美国航空公司 IT 系统的技术问题。”“几家航空公司已请求 FAA 协助其机队停飞,直至问题得到解决。”
德国柏林机场还警告称,由于“技术问题”,航班可能会延误。美国阿拉斯加的许多 911 紧急呼叫中心也受到了这些问题的影响。由于出现故障,印度一家航空公司甚至开始使用手写登机牌。
CrowdStrike 的首席执行官乔治·库尔茨 (George Kurtz) 在X 平台上表示:“CrowdStrike 正在积极与受 Windows 主机单个内容更新中发现的缺陷影响的客户合作。Mac 和 Linux 服务器不受影响。这并不是安全事件或网络攻击。”
CrowdStrike 表示,问题已经确定,并已经部署好修复程序,但修复这些机器对 IT 管理员来说并不简单。原因大概是属于是 CrowdStrike 用于保护 Windows 机器的内核级驱动程序更新。
在 Reddit 上,数百名 IT 管理员报告了普遍存在的问题,解决方法包括将受影响的 Windows 计算机启动到安全模式,然后导航到 CrowdStrike 目录并删除系统文件。这对于某些基于云的服务器,甚至对于远程部署和使用的 Windows 笔记本电脑来说会很麻烦。
一位用户发帖说:“我们整个公司都离线了”,而另一位发帖者说他们 70% 的笔记本都坏掉了,卡在循环启动中。一位发帖者不无调侃说:“星期五快乐!”看来,对于全球 IT 管理员来说,这将是漫长的一天。
在另一起中断事件中,微软还在从其 Microsoft 365 应用和服务的几个问题中恢复。这些问题的根本原因是“我们 Azure 后端工作负载的一部分配置发生了变化”。
CrowdStrike 股价下挫由于发生重大 IT 系统中断,CrowdStrike 的股价目前正在暴跌,目前为止已经下跌了 19%以上。
美国联邦航空管理局 (FAA) 已下令停飞大部分航空公司,直至另行通知。其中包括联合航空、达美航空和美国航空,而英国人首选的廉价航空公司瑞安航空也遭遇了停飞。
瑞安航空的一份声明称:“受影响的乘客将收到通知,7 月 19 日星期五乘坐该航班的乘客应查看瑞安航空应用程序,了解航班的最新动态。我们建议乘客提前 3 小时到达机场,以避免任何干扰。”
“我们对该第三方 IT 问题给乘客带来的不便深表歉意,该问题超出了瑞安航空的控制范围,并且影响了整个网络运营的所有航空公司。”
从地区来看,爱丁堡机场的候机时间因 CrowdStrike 事件而延长,有更多报道称整个机场的出发公告板都瘫痪了。柏林机场的登机服务也受到了影响。
其他已确认受到影响的机场包括:希思罗机场、盖特威克机场、曼彻斯特机场、斯坦斯特德机场、卢顿机场、西班牙各地的机场以及瑞士国际空港。
医疗服务也受重大影响
英国的医疗服务在最近几周已经受到足够的打击。而今天早上,某位知名人士个人写信给英国广播公司第四电台的《今日》节目,称他们无法在当地全科医生 (GP) 办公室预约医生。
位于伦敦西部的普特尼米德全科医生诊所已更新网站,称其核心医疗管理系统受到影响,在线请求受到限制。而且电话线路也暂时中断,但诊所仍在正常营业。
美国国家医疗服务体系 (NHS) 在一份声明中解释说,IT 问题已经影响到全国各地诊所使用的 EMIS 系统。
“NHS 意识到全球 IT 中断和 EMIS(预约和患者记录系统)存在问题,这导致大多数全科医生的诊疗工作中断,”它表示。
“NHS 长期以来一直采取措施应对这种干扰,包括使用纸质病历和手写处方,以及使用常规电话系统联系全科医生。
“目前尚未发现对 999 或紧急服务造成影响,因此人们应该像往常一样使用这些服务。
“除非另有指示,否则患者应按时就诊。只有在紧急情况下才联系您的全科医生,否则请在线拨打 111 或拨打 111。”
火车高铁线路出现故障
说到关键性服务,在英国的多条火车线路都出现了中断,尤其是由英国最大的铁路特许经营公司 Govia Thameslink 运营的线路,该公司运营泰晤士河线、南线、盖特威克快线和大北线。
该公司的一位发言人表示:“我们为今天早上乘客遇到的不便向他们表示歉意。这是由于全球 IT 问题影响了多家公司和行业。我们建议乘客在出行前查看我们的网站以获取最新的旅行信息。”
受影响的其他火车线路包括:Avanti West Coast、Great Western Railway、Hull Trains、Lumo、TransPennine 和 West Midlands Rail。
在美国,有报道称一些州的 911 市政紧急服务也遭遇中断。到目前为止,据信俄亥俄州、阿拉斯加州、亚利桑那州、明尼苏达州、印第安纳州和新罕布什尔州都受到了影响。“这确实太可怕了”,人们不无惊恐的说。
此外还有那些无法访问新闻服务的投资银行家们。伦敦证券交易所 (LSE) 的交易倒是一切正常,不用担心,但其监管新闻服务 (RNS) 也瘫痪了,因此公司甚至无法将数据泄露报告隐藏在今日头条新闻的背后。