CrowdStrike-Update verursacht großen IT-Ausfall, da Windows-Systeme abstürzen und einen BSOD-Fehler verursachen

Große Unternehmen auf der ganzen Welt waren betroffen, da heute Windows-Rechner und -Server aufgrund eines Updates von CrowdStrike betroffen waren – einschließlich eines BSOD-Fehlers beim Booten –. Wenn man Online-Gesprächen Glauben schenken darf, könnte das Problem Berichten zufolge Millionen von Windows-Rechnern auf der ganzen Welt betreffen.

CrowdStrike wird von Tausenden von Unternehmen weltweit verwendet, um die Sicherheit von Windows-PCs und -Servern zu verwalten. Viele Branchen und Dienste sind von dem Ausfall betroffen, darunter Fluggesellschaften, Banken, das Gesundheitswesen, Fernsehsender und Supermärkte.

Fluggesellschaften und Flughäfen auf der ganzen Welt scheinen am härtesten betroffen zu sein. Fluggesellschaften in vielen Ländern – den USA, Indien, Großbritannien, Singapur, Australien, Deutschland, Frankreich, Japan und China – haben mit technischen Problemen zu kämpfen. IndiGo in Indien wurde trotz dieses Ausfalls sogar dabei beobachtet, wie es handgeschriebene Bordkarten verwendete.

Der Microsoft/CrowdStrike-Ausfall hat die meisten Flughäfen in Indien lahmgelegt. Ich habe heute meine erste handgeschriebene Bordkarte bekommen 😅 pic.twitter.com/xsdnq1Pgjr

— Akshay Kothari (@akothari) 19. Juli 2024

Laut einer Erklärung von George Kurtz, CEO von CrowdStrike, sei der Fehler auf einen Defekt im Update für Windows-Hosts zurückzuführen, sodass die Möglichkeit eines Cyberangriffs oder eines Sicherheitsvorfalls ausgeschlossen sei. Mac- oder Linux-Systeme seien von dem Problem nicht betroffen gewesen.

CrowdStrike hat das fehlerhafte Update zwar bereits rückgängig gemacht, aber das hilft den bereits betroffenen Rechnern nicht weiter. Sie haben das Problem bereits identifiziert und einen Fix bereitgestellt, aber Experten sagen, dass es für IT-Administratoren nicht einfach sein wird, das Problem zu beheben.

CrowdStrike arbeitet aktiv mit Kunden zusammen, die von einem Defekt betroffen sind, der in einem einzelnen Inhaltsupdate für Windows-Hosts gefunden wurde. Mac- und Linux-Hosts sind nicht betroffen. Dies ist kein Sicherheitsvorfall oder Cyberangriff. Das Problem wurde identifiziert, isoliert und ein Fix wurde bereitgestellt. Wir…

– George Kurtz (@George_Kurtz), 19. Juli 2024

Einige sagen sogar, dass das Unternehmen keine Kerneltreiber von Drittanbietern zulassen sollte, da ein Update des Kernel-Level-Treibers den massiven Ausfall verursacht hat. Servicestatusseite von Microsoft

CrowdStrike hat bereits einen möglichen Workaround zur Lösung des Problems bereitgestellt, bei dem Windows manuell im abgesicherten Modus oder in der Windows-Wiederherstellungsumgebung gestartet und eine Datei aus dem CrowdStrike-Verzeichnis gelöscht wird. Angesichts des Ausmaßes des Ausfalls ist diese Lösung, die manuell auf dem Computer ausgeführt werden muss, für IT-Administratoren jedoch nicht ideal, insbesondere für Cloud-basierte Server oder Windows-Laptops, die von Mitarbeitern remote verwendet werden.

Obwohl es sich um den größten IT-Ausfall der letzten Jahre handelte, sahen Internetnutzer in dem Ausfall an einem Freitag auch eine gute Seite: IT-Mitarbeiter posteten im Internet (humorvoll), dass sie ein langes Wochenende genießen.