تسبب تحديث برمجي من شركة الأمن السيبراني العالمية CrowdStrike، وهي إحدى كبرى الشركات في القطاع، في إحداث مشكلات في الأنظمة أدت إلى تعطل رحلات جوية واضطرار هيئات إعلامية إلى قطع البث ومنع المستخدمين من الوصول إلى خدمات مثل الرعاية الصحية أو الخدمات المصرفية.
ماذا حدث؟
دفعت شركة CrowdStrike بتحديث برمجي تضمن خللاً تقنياً. تعطلت حواسيب Windows بسبب الخطأ التقني مما أدى لظهور شاشة الموت الزرقاء BSOD على شاشاتها.
دخل العالم في حالة شلل تقني في المطارات، والمستشفيات، وبعض البورصات العالمية، وخطوط الطيران، وحركة النقل، والمتاجر، ووسائل إعلام. نشرت مايكروسوفت، وCrowdStrike حلولاً يمكنها وقف حالة إعادة التشغيل اللانهائية على الحواسيب، لتثبيت الحل البرمجي.
حل مؤقت
إذا كنت ممن تأثر بتحديث نظام الويندوز وظهور الشاشة الزرقاء، إليك حلاً مؤقتاً نشره أحد موظفي شركة CrowdStrike كي لا يتكرر مرة أخرى :
1: قم بتشغيل نظام الويندوز في وضعية الأمان (Safe Mode) أو وضع بيئة الاسترداد (WRE).
2: انتقل إلى المسار التالي:C:WindowsSystem32driversCrowdStrike
3: ابحث عن الملف التالي واحذفه: "C-00000291*.sys"
4: أعد تشغيل النظام بشكل طبيعي.
العطل التقني.. العالم يبدأ التعافي وتحذيرات من مخاطر مستقبلية
مزودو الخدمات المتأثرة يعلنون استئناف أعمالهم تدريجياً.. وخبراء: الإصلاح الكامل يحتاج مزيداً من الوقت والمشكلات قد تتكرر طرق
إصلاح العطل التقني العالمي للشركات و المؤسسات:
نشرت الشركات عدداً من الطرق لإصلاح الخلل، وتمثل إحداها في استعادة النسخة الاحتياطية من الأنظمة المصابة، والتي تم إنشائها قبل وقوع الخلل التقني، وذلك عبر مواقعهما الرسمية، وبعد ذلك سيكون على الشركات المتضررة حذف أحد ملفات النظام المتضمنة داخل تحديث CrowdStrike، وبمجرد حذف هذا الملف من المفترض أن تُحل المشكلة، إلا أن الشركة أشارت إلى أنه في حالة استمرار المشكلة، يجب الرجوع إلى الدعم الفني من جانب CrowdStrike. بعض الحلول الأخرى للخلل تتطلب إجراء نحو 15 عملية إعادة تشغيل للأنظمة الرقمية المصابة، بحيث تبدأ في العودة للعمل بشكل طبيعي من جديد.
هذه العملية قد تستغرق وقت طويل نسبياً، خاصة وأن بعض الحلول المقدمة من جانب مايكروسوفت وكراود سترايك، تتطلب خطوات يدوية على كل جهاز.
من المسؤول عن العطل التقني العالمي؟
دائرة المسؤولية عن العطل التقني العالمي لم تتسع إلا لأطراف محدودة، وهي شركة CrowdStrike نفسها، مقدمة التحديث المتسبب في العطل، ومقدمو الخدمات السحابية، من مايكروسوفت مع خدمتها Azure، وأمازون مع خدمتها AWS، وجوجل مع خدمتها Google Cloud.
كعادة أي تحديث برمجي، لابد أن يمر التحديث القادم من CrowdStrike بأكثر من عملية مراجعة قبل وصوله إلى أجهزة المستخدمين، بعض تلك العمليات تحدث داخل CrowdStrike نفسها، للتأكد من مدى جودة وسلامة الكود البرمجي الخاص بالتحديث، وأنه يقدم أعلى أداء وتوافق مع مختلف أنظمة التشغيل الخاصة بالأجهزة الذي سيُثبت عليها، إلى جانب عملية المراجعة التي يقوم بها مزود الخدمة السحابية، للتأكد من أن التحديث البرمجي يعمل بشكل سليم، وسيقدم المزايا المتوقعة منه عند تثبيته على أجهزة المستخدمين.
تفاوتت ردود الفعل على العطل، فقد لاحظ العديد من المتابعين لتطورات العطل التقني العالمي، أن شركتي مايكروسوفت، وCrowdStrike لم تعتذرا لعملائهما عن المشكلة، في بياناتهما الرسمية.
#الأمن_السيبراني #بزنس2بزنس #مايكروسوفت #ويندوز
