/cdn.vox-cdn.com/uploads/chorus_asset/file/25538021/2162004949.jpg)
Miles de máquinas con Windows están experimentando un problema de Pantalla Azul de la Muerte (BSOD) al arrancar hoy, afectando a bancos, aerolíneas, emisoras de televisión, supermercados y muchos otros negocios en todo el mundo. Una actualización defectuosa del proveedor de ciberseguridad CrowdStrike está dejando sin conexión a las PCs y servidores afectados, forzándolos en un bucle de inicio de recuperación para que las máquinas no puedan arrancar correctamente. El problema no está siendo causado por Microsoft, sino por el software de terceros de CrowdStrike que es ampliamente utilizado por muchos negocios en todo el mundo para gestionar la seguridad de las PCs y servidores de Windows.
Los bancos, aerolíneas y emisoras de televisión australianas fueron los primeros en dar la alarma a medida que miles de máquinas empezaron a desconectarse. Los problemas se propagaron rápidamente a medida que los negocios con sede en Europa comenzaron su jornada laboral. La emisora británica Sky News no pudo transmitir sus boletines de noticias matutinos durante horas esta mañana y mostraba un mensaje disculpándose por “la interrupción de esta emisión”. Ryanair, una de las aerolíneas más grandes de Europa, también dice que está experimentando un problema de TI “de terceros” que está afectando a las salidas de vuelos.
Las máquinas afectadas están atascadas en una pantalla azul de recuperación al arrancar. Imagen: Microsoft
La Administración Federal de Aviación (FAA) dice que está asistiendo a aerolíneas como Delta, United y American Airlines debido a problemas de comunicación. “La FAA está monitoreando de cerca un problema técnico que está afectando los sistemas de TI de las aerolíneas de EE. UU.,” dice la portavoz de la FAA, Jeannie Shiffer, en una declaración a The Verge. “Varias aerolíneas han solicitado la ayuda de la FAA con paradas en tierra para sus flotas hasta que se resuelva el problema.”
El aeropuerto de Berlín también advierte de retrasos en los viajes debido a “problemas técnicos”. Muchos centros de llamadas de emergencia 911 en Alaska también se han visto afectados por los problemas. Una aerolínea en India incluso ha recurrido a emitir pases de abordar escritos a mano debido a las interrupciones.
“CrowdStrike está trabajando activamente con los clientes afectados por un defecto encontrado en una única actualización de contenido para hosts de Windows,” dice el CEO de CrowdStrike, George Kurtz, en una publicación en X. “Los hosts de Mac y Linux no se ven afectados. Esto no es un incidente de seguridad ni un ciberataque.”
CrowdStrike dice que el problema ha sido identificado y se ha implementado una solución, pero arreglar estas máquinas no será sencillo para los administradores de TI. La causa raíz parece ser una actualización del controlador a nivel de kernel que CrowdStrike utiliza para asegurar las máquinas Windows. Aunque CrowdStrike identificó el problema y revirtió la actualización defectuosa después de “informes generalizados de BSOD en los hosts de Windows”, no parece ayudar a las máquinas que ya han sido afectadas.
En un hilo de Reddit, cientos de administradores de TI están informando de problemas generalizados, y los pasos de solución implican arrancar las máquinas Windows afectadas en modo seguro y navegar hasta el directorio de CrowdStrike y eliminar un archivo del sistema. Eso será problemático en algunos servidores basados en la nube o incluso para laptops Windows que están desplegados y utilizados de forma remota.
“Toda nuestra empresa está fuera de línea,” dice un usuario de Reddit, mientras que otro dice que el 70 por ciento de sus laptops están inactivas y atascadas en un bucle de arranque. “Feliz viernes,” dice un usuario de Reddit. Parece que va a ser un día largo para los administradores de TI en todo el mundo.
Sky News no puede transmitir sus boletines de noticias. Captura de pantalla por Tom Warren / The Verge
En lo que parece ser una interrupción separada, Microsoft también está recuperándose de varios problemas con sus aplicaciones y servicios de Microsoft 365. La causa raíz de esos problemas se debió a “un cambio de configuración en una parte de nuestras cargas de trabajo de Azure backend.”