Một bản cập nhật lỗi từ công ty an ninh mạng CrowdStrike có trụ sở tại Hoa Kỳ đã gây ra sự cố ngừng hoạt động hàng loạt cho máy tính để bàn và máy tính xách tay chạy Microsoft Windows trên toàn thế giới vào thứ Sáu.
Sự cố ngừng hoạt động lớn của Microsoft ảnh hưởng đến các chuyến bay, ngân hàng, sàn giao dịch chứng khoán, đài phát thanh
Sự cố liên quan đến Falcon Sensor của CrowdStrike, một phần mềm được thiết kế để ngăn chặn các hệ thống máy tính khỏi các cuộc tấn công mạng, khiến PC chạy Windows bị hỏng, khiến chúng bị sập và hiển thị thông báo lỗi Màn hình xanh chết chóc (BSOD). Người dùng trên toàn thế giới không thể khởi động lại và bị kẹt trong vòng lặp khôi phục.
Sự cố mất điện diện rộng này đã ảnh hưởng đến các ngân hàng, hãng hàng không, bệnh viện, công ty truyền thông, học viện CNTT, đài truyền hình, siêu thị và nhiều doanh nghiệp khác trên toàn thế giới.
CrowdStrike đã xác nhận sự cố và xác định bản cập nhật ảnh hưởng đến sản phẩm Falcon Sensor của mình. Kể từ đó, họ đã khôi phục các thay đổi và phát hành bản sửa lỗi để giải quyết sự cố. Tuy nhiên, một số máy chủ Windows vẫn tiếp tục gặp phải thông báo lỗi BSOD liên quan đến cảm biến Falcon, dẫn đến máy tính bị tắt hoặc khởi động lại bất ngờ.
“CrowdStrike đang tích cực làm việc với những khách hàng bị ảnh hưởng bởi lỗi được tìm thấy trong một bản cập nhật nội dung duy nhất cho máy chủ Windows. Máy chủ Mac và Linux không bị ảnh hưởng. Đây không phải là sự cố bảo mật hoặc tấn công mạng. Sự cố đã được xác định, cô lập và bản sửa lỗi đã được triển khai”, George Kurtz, Chủ tịch kiêm Tổng giám đốc điều hành của CrowdStrike, cho biết trong một bài đăng trên X (trước đây là Twitter).
“Chúng tôi giới thiệu khách hàng đến cổng thông tin hỗ trợ để biết các bản cập nhật mới nhất và sẽ tiếp tục cung cấp các bản cập nhật đầy đủ và liên tục trên trang web của chúng tôi. Chúng tôi cũng khuyến nghị các tổ chức đảm bảo rằng họ đang liên lạc với đại diện CrowdStrike thông qua các kênh chính thức. Đội ngũ của chúng tôi được huy động toàn diện để đảm bảo an ninh và sự ổn định cho khách hàng CrowdStrike”, ông nói thêm.
CrowdStrike đang tích cực làm việc với những khách hàng bị ảnh hưởng bởi lỗi được tìm thấy trong một bản cập nhật nội dung duy nhất cho máy chủ Windows. Máy chủ Mac và Linux không bị ảnh hưởng. Đây không phải là sự cố bảo mật hoặc tấn công mạng. Sự cố đã được xác định, cô lập và bản sửa lỗi đã được triển khai. Chúng tôi…
— George Kurtz (@George_Kurtz) Ngày 19 tháng 7 năm 2024
Ngoài ra, CrowdStrike đã cung cấp giải pháp tạm thời cho người dùng Windows bị ảnh hưởng để giải quyết vấn đề:
* Khởi động Windows vào Chế độ an toàn hoặc Môi trường phục hồi Windows
* Điều hướng đến thư mục C:\Windows\System32\drivers\CrowdStrike
* Tìm tệp có tên “C-00000291*.sys” và xóa tệp đó.
* Khởi động máy chủ bình thường.
Trong khi đó, Microsoft cho biết họ đã biết về sự cố ảnh hưởng đến máy tính để bàn và máy tính xách tay chạy Windows do bản cập nhật gần đây của phần mềm CrowdStrike Falcon Sensor gây ra.
“Chúng tôi dự đoán sẽ có giải pháp. Chúng tôi nhận thấy có sự cố ảnh hưởng đến các thiết bị Windows do bản cập nhật từ nền tảng phần mềm của bên thứ ba”, người phát ngôn cho biết.