Wirtschaft im Chaos: Update legt weltweit Windows-Systeme lahm

Ein fehlerhaftes Update des Cybersecurity-Anbieters CrowdStrike legt weltweit Windows-Systeme lahm. Banken, Flughäfen und Unternehmen kämpfen mit massiven IT-Ausfällen. Experten arbeiten fieberhaft an einer Lösung für das brisante Problem.

Christian Kahle, 19.07.2024 10:17 Uhr

Microsoft, Windows 10, Fehler, Hack, Bug, Computer, Schadsoftware, Bugs, Fehlerbehebung, Absturz, Crash, Error, Bluescreen, Fehlermeldung, Windows 10 bugs, Windows 10 Bug, Windows 10 Fehler, Update Fehler, Fehlercode, Achtung, Softwarefehler, Bluescreens, Attantion, Windows 10 Bluescreen, Hardwarefehler

Ein fatales Update des renommierten Cybersecurity-Unternehmens CrowdStrike sorgt derzeit für massive Störungen in der globalen IT-Landschaft. Zahlreiche Windows-Systeme in Banken, Flughäfen und anderen Wirtschaftsunternehmen weltweit sind von dem Ausfall betroffen. Die Folgen sind gravierend: Flüge verspäten sich, Bankgeschäfte stocken und selbst Fernsehsender können ihre Sendungen nicht wie gewohnt ausstrahlen.

Bluescreen des Todes legt Systeme lahm

Der Kern des Problems scheint ein Update des CrowdStrike Falcon Sensors zu sein, das auf betroffenen Windows-Rechnern und -Servern einen sogenannten Blue Screen of Death (BSOD) verursacht. Dieser Fehler zwingt die Systeme in eine Wiederherstellungsschleife, aus der sie sich nicht selbstständig befreien können.

Betroffene Geräte zeigen eine Fehlermeldung "PAGE_FAULT_IN_NONEPAGED_AREA", ausgelöst durch die Datei csagent.sys. IT-Administratoren stehen vor der Herausforderung, tausende Geräte manuell zu reparieren - eine Mammutaufgabe, besonders bei Cloud-basierten Servern oder Remote-Arbeitsplätzen.

Die Auswirkungen des Ausfalls sind weitreichend:

Der Berliner Flughafen warnt vor Verspätungen aufgrund "technischer Probleme"
Mehrere Krankenhäuser haben bereits Operationen verschoben
Banken in Australien und Europa melden Störungen ihrer Dienste
Der britische Fernsehsender Sky News konnte seine Morgennachrichten nicht wie gewohnt senden
Selbst Nintendos Online-Store ist von Zugangsproblemen betroffen
Fluggesellschaften wie Delta, United und American Airlines mussten zeitweise alle Flüge am Boden lassen

Workaround und Lösungsansätze

CrowdStrike hat das fehlerhafte Update inzwischen zurückgezogen und arbeitet an einer globalen Lösung. Auch bei Microsoft beschäftigt man sich mit der Angelegenheit. Für bereits betroffene Systeme empfiehlt CrowdStrike folgende Übergangslösung:

Starten des Systems im abgesicherten Modus
Navigation zum Ordner c:\windows\system32\drivers\crowdstrike
Löschen der Datei "C-00000291*.sys"
Neustart des Systems

Allerdings stellt dieser Prozess IT-Administratoren vor erhebliche Herausforderungen, insbesondere bei Cloud-basierten Servern oder Remote-Arbeitsplätzen. Zudem benötigen Nutzer in verwalteten Umgebungen oft den Bitlocker Recovery Key, was die Situation zusätzlich erschwert.

Microsoft und andere Technologiekonzerne betroffen

Auch der Software-Konzern Microsoft meldet Ausfälle in Teilen seiner Azure-Cloud und bei Microsoft 365-Diensten. Es bleibt unklar, ob diese Probleme direkt mit dem CrowdStrike-Update zusammenhängen oder eine Folge der weitreichenden Systemausfälle sind.

Während IT-Teams weltweit an der Behebung des Problems arbeiten, bleibt abzuwarten, wie lange die Störungen noch anhalten werden und welche langfristigen Konsequenzen Unternehmen und Cybersecurity-Anbieter aus diesem Vorfall ziehen.

Habt ihr die Auswirkungen des CrowdStrike-Updates heute selbst zu spüren bekommen? Falls ja, wie seid ihr damit umgegangen? Lasst uns in den Kommentaren wissen, welche Probleme ihr hattet und wie ihr sie gelöst habt. Wir freuen uns auf eure Erfahrungsberichte.

Was macht CrowdStrike?

CrowdStrike ist ein führendes US-Unternehmen für Cybersicherheit mit Sitz in Austin, Texas. Es bietet Lösungen zum Schutz von Endgeräten, zur Aufklärung von Bedrohungen und zur Reaktion auf Cyberangriffe an.

Das 2011 gegründete Unternehmen ist bekannt für seine CrowdStrike Falcon-Plattform, die mithilfe von künstlicher Intelligenz und Cloud-Technologie Cyberbedrohungen in Echtzeit erkennen und abwehren soll. CrowdStrike war an der Aufklärung mehrerer hochkarätiger Hackerangriffe beteiligt.

Was verursachte den IT-Ausfall?

Ein fehlerhaftes Update des CrowdStrike Falcon Sensors löste weltweit massive IT-Störungen aus. Das Update verursachte auf betroffenen Windows-Rechnern und -Servern einen sogenannten Blue Screen of Death (BSOD) mit der Fehlermeldung "PAGE_FAULT_IN_NONEPAGED_AREA".

Die Systeme gerieten dadurch in eine Wiederherstellungsschleife, aus der sie sich nicht selbstständig befreien konnten. CrowdStrike hat das fehlerhafte Update inzwischen zurückgezogen, doch für bereits betroffene Systeme kam diese Maßnahme zu spät.

Welche Systeme waren betroffen?

Der Ausfall betraf Windows-Systeme in zahlreichen Bereichen weltweit. Besonders stark betroffen waren Banken, Flughäfen, Fluggesellschaften und andere Wirtschaftsunternehmen. Auch Krankenhäuser, Notfalleinrichtungen und Fernsehsender meldeten Störungen.

Selbst große Technologieunternehmen wie Microsoft berichteten von Ausfällen in Teilen ihrer Cloud-Dienste. Der Vorfall unterstreicht die weitreichende Verbreitung von CrowdStrikes Sicherheitslösungen und die Abhängigkeit moderner Unternehmen von funktionierenden IT-Systemen.

Wie können Systeme repariert werden?

Experten empfehlen als Übergangslösung, betroffene Systeme im abgesicherten Modus zu starten und eine bestimmte Systemdatei im CrowdStrike-Verzeichnis zu löschen. Konkret soll die Datei "C-00000291*.sys" im Ordner c:\windows\system32\drivers\crowdstrike entfernt werden.

Allerdings stellt dieser Prozess IT-Administratoren vor erhebliche Herausforderungen, insbesondere bei Cloud-basierten Servern oder Remote-Arbeitsplätzen. In verwalteten Umgebungen wird oft der Bitlocker Recovery Key benötigt, was die Situation zusätzlich erschwert.

Welche Folgen hatte der Ausfall?

Die Auswirkungen des IT-Ausfalls waren weitreichend und betrafen viele Bereiche des öffentlichen Lebens. Fluggesellschaften mussten Flüge streichen oder verzögern, Banken konnten keine Überweisungen durchführen, und Fernsehsender mussten ihre Sendungen unterbrechen.

In einigen Ländern, wie Australien, führte die Situation sogar zu Krisensitzungen der Regierung. Der Vorfall verdeutlicht die Abhängigkeit moderner Gesellschaften von funktionierenden IT-Systemen und wirft Fragen zur Sicherheit und Zuverlässigkeit von Cybersecurity-Lösungen auf.

Wie reagierte CrowdStrike?

CrowdStrike reagierte schnell auf den Vorfall, indem das Unternehmen das fehlerhafte Update zurückzog und an einer globalen Lösung arbeitete. Ein Verantwortlicher des Unternehmens bestätigte öffentlich, dass ihnen ein weitverbreitetes Problem bekannt sei, das Fehler auf Windows-Rechnern in verschiedenen Sensorversionen verursache.

Das Unternehmen arbeitete eng mit betroffenen Kunden zusammen, um die Systeme wieder herzustellen. Allerdings bleibt abzuwarten, welche langfristigen Konsequenzen CrowdStrike aus diesem Vorfall ziehen wird.

Wer ist für den Schaden verantwortlich?

Die Frage der Verantwortung für den entstandenen Schaden ist komplex und wird wahrscheinlich Gegenstand zukünftiger Diskussionen und möglicherweise rechtlicher Auseinandersetzungen sein. Während CrowdStrike das fehlerhafte Update herausgab, tragen auch Unternehmen eine gewisse Verantwortung für ihre IT-Sicherheit und Notfallpläne.

Experten betonen, dass selbst vertrauenswürdige Sicherheitsanbieter nicht vor Fehlern gefeit sind. Der Vorfall könnte zu einer Überprüfung von Haftungsklauseln in Verträgen mit Cybersecurity-Anbietern und zu verstärkten Forderungen nach robusten Notfallplänen führen.

Habt Ihr Interesse zu erfahren, wer von dem heutigen Ausfall alles betroffen ist? Dann lest jetzt weiter in unserem Artikel:
Chaostag nach Update: wo es wegen der Ausfälle von Windows-PCs hakt

Zusammenfassung

Fehlerhaftes CrowdStrike Update legt Windows-Systeme lahm
Banken, Flughäfen und Firmen kämpfen mit IT-Ausfällen
Update verursacht Blue Screen of Death
Fluggesellschaften mussten Flüge einstellen
Fehlerhaftes Update wurde zurückgezogen
Übergangslösung: Löschung einer Datei im abgesicherten Modus
Experten fordern Überprüfung der Notfallpläne

Siehe auch:

Thema:

Windows

Kommentieren67

Hinweis einsenden

Weitere Nachrichten zum Thema Chaos-Update für Windows-PCs: Microsoft rät zu vielfachen NeustartsHaarsträubend: Null Pointer im CrowdStrike-Code ist Grund für IT-ChaosDas sagt der CrowdStrike-CEO nach dem weltweiten Chaos-Update