Une mise à jour logicielle met à genoux des millions de serveurs Windows et les conséquences se font sentir dans le monde entier.

0
61

Dans le monde entier, l’infrastructure centrale signale diverses pannes

Des pannes massives de PC Windows se sont produites, apparemment à cause d’une mise à jour défectueuse de l’entreprise de cybersécurité « CrowdStrike ».

D’innombrables entreprises et administrations ont été paralysées par un BSOD (Bluescreen of Death) après la mise à jour. Une première solution de contournement a déjà été publiée.

Pourquoi c’est important:CrowdStrike est l’une des solutions de sécurité les plus populaires pour Windows Server et est utilisée dans le monde entier.

La panne due à la mise à jour a eu des conséquences importantes. En Allemagne, l’aéroport de Berlin (BER) a par exemple été paralysé. Des entreprises de médias et de télécommunications ont également été touchées à l’échelle mondiale.

en détail:Les premiers rapports de problèmes avec le service CrowdStrike seraient apparus sur la plateforme de médias sociaux Reddit.

  • Sur le Subreddit correspondant, un utilisateur a demandé si « quelqu’un avait également été touché par une panne BSOD ».
  • Peu de temps après, CrowdStrike a confirmé l’erreur et indiqué qu’il était en train de rechercher la cause.
  • À 10h30, le fil de discussion comptait déjà environ 4 400 commentaires, entre-temps, il en a dépassé 7 000.

Comment
paru/TipOFMYTONGUEDAMN de discussion
encrowdstrike

Conséquences globales:L’aéroport de Berlin évoqué plus haut a dû « suspendre provisoirement » le trafic aérien peu après 8 heures du matin ; aucun vol ne devrait y partir avant 14 heures, selon leRBB

L’hôpital universitaire du Schleswig-Holstein (UKSH) a dû annuler les premières opérations prévues. « Les soins aux patientes et patients de l’UKSH sont assurés, tout comme les soins d’urgence », comme l’explique leÄrzteblatt

D’autres compagnies aériennes et aéroports dans le monde ont signalé une panne informatique. En Inde, par exemple, cela a entraîné l’émission d’une carte d’embarquement manuscrite:

En Australie, outre les aéroports, le trafic des paiements est également concerné par ce problème, comme le rapporte Reuters.

Correction temporaire:Dans l’intervalle, une solution provisoire a au moins pu être trouvée. Ainsi, les personnes concernées doivent effectuer les démarches suivantes:

  • Démarrer Windows en mode sans échec ou dans l’environnement de restauration.
  • Naviguer vers le répertoire C:WindowsSystem32driversCrowdStrike
  • Trouver et supprimer le fichier avec le préfixe « C-00000291* ».sys
  • Redémarrer l’hôte

Cette solution est désormais recommandée par l’entreprise elle-même en tant que solution de contournement officielle.

Ce que dit CrowdStrike:La même chose peut être constatée sur lesite web de CrowdStrikeoù l’entreprise fait d’autres déclarations sur l’incident. Ces informations ne peuvent toutefois être consultées qu’après inscription préalable.

    Selon ces informations, une récente mise à jour serait effectivement à l’origine des pannes. Ces modifications ont depuis été annulées.
  • Si la mise à jour a déjà été appliquée, seule la solution de contournement ci-dessus est disponible pour le moment.

Au pire, les administrateurs informatiques devront appliquer cette solution pour chaque serveur individuel en l’état actuel des choses.