Mise à jour CrowdStrike : les machines Windows dans le monde entier bloquées

Problème avec une mise à jour de CrowdStrike : des machines Windows bloquées à travers le monde

Impact mondial

Une récente mise à jour du code de CrowdStrike semble causer des problèmes sur les machines Windows à travers le monde. Des entreprises de toutes tailles sont touchées, avec des impacts notables au Royaume-Uni, où la Bourse de Londres, des compagnies de télévision, des opérateurs de vols et des compagnies de trains sont impactés. Le redouté “Blue Screen of Death” (BSoD) apparaît sur les machines Windows à l’échelle mondiale.

Situation actuelle

Microsoft prend des “mesures d’atténuation” alors que le problème affecte ses services cloud et Office365. Les enquêteurs cherchent à résoudre l’incident ou à revenir en arrière, et la source du problème sera révélée dans un futur rapport.

Impact sur les entreprises

Des compagnies aériennes comme United, Delta et American Airlines ont annoncé un “arrêt mondial” de tous leurs vols. Le groupe de télécommunications australien Telstra est également confronté à des perturbations. Les aéroports du Royaume-Uni signalent des retards et des suspensions de vols, tandis que les compagnies de chemin de fer déclarent des retards. Les chaînes de télévision Sky TV et CBBC de la BBC sont également touchées.

Il est à noter qu’à l’heure actuelle, il n’y a pas de pertes de données personnelles ou de problèmes de sécurité liés à cet incident.

Confirmation et solution proposée

Brody Nisbet, directeur de la chasse aux menaces chez CrowdStrike, a confirmé que le problème vient de CrowdStrike, mais qu’il ne s’agit pas d’une mise à jour défectueuse. Il s’agit d’un “fichier de canal défectueux” et une solution de contournement consiste à supprimer un fichier spécifique.

Les utilisateurs peuvent suivre les étapes suivantes :

1. Démarrer Windows en mode sans échec ou WRE.
2. Aller dans C:\Windows\System32\drivers\CrowdStrike.
3. Localiser et supprimer le fichier correspondant à “C-00000291*.sys”.
4. Démarrer normalement.

Cette affaire est en cours de développement et sera mise à jour au fur et à mesure que de nouvelles informations seront disponibles.

Source : www.tomshardware.com