По данным издания Bleeping Computer, в начале октября 2024 года на проблему обратили внимание журналисты Insider. Оказалось, что в течение почти месяца критически важные журналы безопасности были недоступны. Их используют для мониторинга подозрительного трафика и обнаружения скрытых атак.
Позже Microsoft пришлось признать ошибку – в середине октября компания начала уведомлять клиентов, что их данные журналов не собирались последовательно со 2 по 19 сентября 2024 года. Проблемы с ведением журналов для некоторых служб были более серьезными и продолжались до 3 октября.
Из-за сбоя не работали Microsoft Entra, Azure Logic Apps, Microsoft Sentinel, Azure Monitor, Power Platform и ряд других служб. Представители компании отметили, что сбой произошел во время попыток инженеров Microsoft исправить другие ошибки.
В Microsoft уверили своих клиентов, что полностью устранили неполадку. Однако эксперт по кибербезопасности Кевин Бомонт заявил, что ему известно как минимум о двух компаниях, которые не получили уведомления о решении проблемы.
Глобальный сбой в работе программного обеспечения Microsoft случился 19 июля 2024 года. Это привело к серьезным проблемам в различных сферах. Нарушения затронули банки, коммунальные предприятия, авиакомпании, СМИ, телекоммуникационные компании и другие организации.
Причиной масштабных сбоев стало неисправное обновление в службе CrowdStrike, которое отключило компьютеры и серверы от сети, заставляя их переходить в цикл восстановления и бесконечной загрузки.