Compagnie aeree, TV e banche bloccate per un aggiornamento

Nella giornata del 19 luglio 2024 migliaia di terminali Windows in tutto il mondo avrebbero manifestato un problema di riavvio con conseguente BSOD (Blue Screen of Death). Tale malfunzionamento si sarebbe manifestato dopo un aggiornamento distribuito da CrowdStrike, socità specializzata nelle soluzioni per la Cybersecurity.

Secondo le notizie circolate in Rete nelle ultime ore ad essere coinvolti sarebbero stati anche i server di istituti bancari, emittenti televisive e compagnie aeree. In tutti i casi i tecnici avrebbero osservato il verificarsi di loop in fase di avvio che non concludendosi in maniera corretta avrebbe come esito la nota "Schermata Blue della Morte".

Le segnalazioni a riguarde sarebbero arrivate da tutto il mondo a cominciare dall’Australia per poi estendersi a Gran Bretagna, Stati Uniti, Giappone ed India. In UK sarebbero finiti offline i sistemi di due banche, alcune emittenti non sarebbero riuscite a trasmettere i propri contenuti e vi sarebbe stata anche la sospensione di alcuni voli aerei.

Decent amount of Australian Internet, Banking and Media outlets are having issues atm, at least based on downdetector recording.

This is being reported as a Microsoft outage.

Before someone from the media or an academic tries to make a bold claim — this is unlikely to be a… pic.twitter.com/RDcZe3yCox

— CyberKnow (@Cyberknow20) July 19, 2024

Il problema sembrerebbe riguardare anche alcune linee del servizio ferroviario britannico, alla base del suo manifestarsi vi sarebbe un sistema EDR (Endpoint Detection and Response) della CrowdStrike, cioè una piattaforma destinata ad entrare in gioco quando le altre protezioni, ad esempio gli antivirus, si rivelano inefficaci contro una minaccia.

Da segnalare che l’azienda avrebbe già provveduto a ritirare l’aggiornamento rivelatosi difettoso. In attesa di una soluzione definitiva l’unico workaround disponibile è sembrato per molti sysadmin quello di avviare Windows in modalità provvisoria per poi accedere alla directory del software di CrowdStrike e cancellare i file che generano il malfunzionamento.

Per restare sempre aggiornato seguici su Google News! Seguici