تحديث CrowdStrike الكارثي .. 5 أشياء يجب معرفتها حول انقطاع الخدمة حول العالم

تسببت شركة CrowdStrike للأمن السيبراني ومقرها تكساس في واحدة من أكبر حالات الانقطاع في العالم في الآونة الأخيرة عندما أوقفت العديد من خدمات Microsoft بعد تحديث أحد منتجاتها يوم الجمعة، وفقًا لموقع gadgets360 الهندي.

تم الإبلاغ عن تأثر الخدمات في مختلف المؤسسات حول العالم، بما في ذلك المطارات والبنوك والمنافذ الإعلامية، مما أدى إلى تأخير الرحلات الجوية، وأخطاء في حجز التذاكر، وفشل البث، وعدم القدرة على إجراء المدفوعات.

حتى أن الفوضى لفتت انتباه الرئيس التنفيذي لشركتي تسلا وسبيس إكس إيلون ماسك، الذي وصفها بأنها “أكبر فشل في تكنولوجيا المعلومات على الإطلاق”. ومع إسدال الستار على يوم حافل بالأحداث، إليك خمسة أشياء يجب معرفتها عن انقطاع الخدمة العالمي لشركة مايكروسوفت.

انقطاع عالمي للإنترنت: 5 أشياء يجب معرفتها

السبب الجذري

نشأت المشكلة بعد أن أصدرت شركة CrowdStrike تحديثًا لبرنامج Falcon Sensor الخاص بها، ووفقًا لـ CrowdStrike، فإن المشكلة ترجع إلى فشل ملف النظام “csagent.sys” على الكمبيوتر المحمول الذي يعمل بنظام Windows، وقد أدرجت Microsoft الخطأ مع رمز التوقف “PAGE_FAULT-IN-NONPAGED_AREA”.

الأخطاء التي واجهتها

وتقول مايكروسوفت إن المشكلة ظهرت في الساعة 6 مساءً بتوقيت شرق الولايات المتحدة (3:30 صباحًا بتوقيت شرق الولايات المتحدة)، حيث واجه العملاء في منطقة وسط الولايات المتحدة مشكلات في الوصول إلى خدمات Azure. وبدأ مستخدمو أجهزة الكمبيوتر الشخصية يواجهون “شاشة الموت الزرقاء” المخيفة على أجهزة الكمبيوتر التي تعمل بنظام Windows، ولم تنجح إعادة التشغيل في إصلاح المشكلة، حيث ظلت الأجهزة عالقة في حلقة تمهيد.

التأثير

وبسبب خطأ CrowdStrike، تعطلت الخدمات في جميع أنحاء العالم. ووردت تقارير عن تأثر شركات تكنولوجيا المعلومات والمطارات والبنوك وغيرها من القطاعات. كما أوقفت شركات الطيران الكبرى في جميع أنحاء العالم رحلاتها، بما في ذلك دلتا ويونايتد وأمريكان إيرلاينز في الولايات المتحدة. كما أصدرت أكاسا إير وإنديغو وشركات طيران هندية أخرى بيانات حول تقليص الخدمات. كما أثرت المشكلة أيضًا على أنظمة البوابة، حيث ورد أن الأشخاص في المملكة المتحدة غير قادرين على معالجة مدفوعات البطاقات. كما ورد أن وسائل الإعلام تواجه مشكلات، حيث كانت سكاي نيوز وسي بي بي سي في المملكة المتحدة وإيه بي سي نيوز في أستراليا من بين المتأثرين.

رد

كشفت شركة مايكروسوفت عن وجود العديد من “تدابير التخفيف” في مكانها، مع التركيز أيضًا على إعادة توجيه حركة المرور المتأثرة إلى “أنظمة صحية”، في حين أصدر الرئيس التنفيذي لشركة CrowdStrike، جورج كورتز، بيانًا أفاد فيه أنه تم تحديد السبب الجذري وإصلاحه.

وكشف كورتز أن الخطأ لم يكن بسبب “حادث أمني أو هجوم إلكتروني” بل بسبب خلل في تحديث محتوى واحد لمنصة ويندوز.

حل مؤقت

بالنسبة لأولئك الذين ما زالوا متأثرين بالمشكلة، اقترحت CrowdStrike حلاً بديلاً. يمكن للمستخدمين تشغيل أجهزة الكمبيوتر التي تعمل بنظام Windows في الوضع الآمن أو فتح بيئة استرداد Windows والانتقال إلى إعدادات النظام. يقال إن حذف ملف بعنوان “C-00000291*.sys” يحل المشكلة.