Spiegazione dell'interruzione di Microsoft: come un intoppo nella società di sicurezza informatica CrowdStrike ha fermato il mondo

Spiegazione dell'interruzione di Microsoft: come un intoppo nella società di sicurezza informatica CrowdStrike ha fermato il mondo
Harsh Vardhan
19 lug 2024, 10:08 AM
  • L'interruzione globale di Microsoft interrompe voli, supermercati e operazioni bancarie.
  • Gli esperti di sicurezza informatica identificano l’aggiornamento CrowdStrike come la potenziale causa del problema.
  • Microsoft afferma di aver lavorato attivamente per mitigare l'impatto dell'interruzione.

Una massiccia interruzione globale che ha colpito i servizi Microsoft ha portato a interruzioni diffuse in vari settori, tra cui l’aviazione, la vendita al dettaglio, le banche e i media.

L'interruzione ha causato l'arresto improvviso di numerosi computer Windows, creando notevoli sfide operative in tutto il mondo.

Il problema ha interessato servizi critici e ha causato notevoli disagi a milioni di utenti.

Impatto globale sui servizi critici mentre infuria l'interruzione di Microsoft

In Australia, Virgin Australia ha segnalato un'interruzione completa di tutti i voli in entrata e in uscita all'aeroporto di Sydney a causa dell'interruzione del sistema informatico.

Anche l'aeroporto di Melbourne ha dovuto affrontare ritardi al check-in, citando un "problema tecnologico globale" che ha influito sui suoi servizi.

Negli Stati Uniti, ai voli AMERICAN Airlines, Delta e United è stato detto di rimanere in volo poiché un’interruzione globale di Microsoft ha scatenato il caos di viaggio per i passeggeri.

In India, tre importanti compagnie aeree, IndiGo, SpiceJet e Akasa Air, stanno riscontrando notevoli problemi tecnici a causa dell'interruzione di Microsoft.

Queste interruzioni stanno influenzando operazioni essenziali come la prenotazione, il check-in e gli aggiornamenti dei voli, causando ritardi e disagi per i passeggeri.

L’interruzione non è stata limitata al settore dell’aviazione. In tutto il mondo, vari servizi critici sono stati interrotti.

Anche il settore dei media è stato duramente colpito. Il programma della colazione di Sky News è stato sostituito da filmati d'archivio a causa dell'interruzione e il canale di notizie britannico Sky News è andato in onda.

Secondo il Sydney Morning Herald, l'interruzione ha interrotto ABC News 24, influenzando la sua capacità di trasmettere pacchetti di notizie.

Anche i servizi al dettaglio e finanziari non sono stati risparmiati. I supermercati Woolworths in Australia hanno subito arresti anomali del sistema di pagamento, impedendo ai clienti di completare le transazioni.

Anche la Borsa di Londra ha segnalato interruzioni, che hanno avuto ripercussioni sulle operazioni finanziarie.

Cosa ha causato questo caos tecnologico?

Gli esperti di sicurezza informatica hanno subito segnalato un problema con CrowdStrike, un software antivirus, che sembrava causare il crash dei computer.

Troy Hunt, un ricercatore di sicurezza informatica, ha evidenziato la natura diffusa del problema su X, affermando che "qualcosa di molto strano sta accadendo in questo momento" mentre persone in tutto il mondo hanno segnalato che i loro computer Windows mostravano la "schermata blu della morte" ed entravano in modalità di ripristino.

Senad Arun, fondatore della società di ricerca informatica Imperum, ha descritto l'incidente come il “CrowdStrike Doom's Day”.

CrowdStrike ha riconosciuto il problema sul proprio sito Web, sottolineando: "CrowdStrike è a conoscenza di segnalazioni di arresti anomali su Windows relativi al sensore Falcon".

Secondo gli aggiornamenti dello stato di integrità del servizio di Microsoft, la causa principale preliminare del problema è

Questi errori hanno interessato i "servizi Microsoft 365 downstream (e dipendenti)".

CrowdStrike Engineering, che collabora con Microsoft, ha identificato una distribuzione di contenuto correlata al problema e ha annullato le modifiche.

L'azienda ha fornito passaggi per la risoluzione per gli utenti Windows interessati, che includevano l'avvio di Windows in modalità provvisoria o in Ambiente ripristino Windows e l'eliminazione di un file specifico nella directory CrowdStrike.

Risposta di Microsoft e mitigazione continua

Microsoft ha lavorato attivamente per mitigare l'impatto dell'interruzione. In un thread dettagliato su X, la società ha dichiarato:

"Stiamo lavorando per reindirizzare il traffico interessato verso sistemi alternativi per alleviare l'impatto in modo più opportuno. Stiamo ancora osservando un trend positivo nella disponibilità del servizio mentre continuiamo a reindirizzare il traffico interessato."

La società ha osservato che i servizi stanno registrando "miglioramenti continui mentre continuiamo a intraprendere azioni di mitigazione".

Microsoft ha inoltre sottolineato il proprio impegno nell’affrontare l’impatto persistente sulle restanti app Microsoft 365 che si trovano in uno stato degradato.

L’interruzione globale di Microsoft ha sottolineato la vulnerabilità dei sistemi interconnessi e l’impatto ad ampio raggio di tali interruzioni.

Dall’aviazione al commercio al dettaglio, dalle banche ai media, l’interruzione ha colpito i servizi critici, causando notevoli disagi a milioni di utenti in tutto il mondo.

Mentre Microsoft e CrowdStrike lavorano per risolvere il problema, aziende e consumatori sperano in una soluzione rapida per ripristinare le normali operazioni.