Discussion:Panne informatique mondiale de juillet 2024

Microsoft Azure

D’après Bloomberg :

« To add to the confusion, an apparently separate incident involving Microsoft’s Azure cloud services also caused disruption on Friday. In a status update, Microsoft said it had fixed the underlying issue but that users would still feel “residual impact.” »

« While cybersecurity professionals say CrowdStrike’s technology is a strong way to defend against ransomware, its cost — which in some cases can be more than $50 per machine — means that most organizations don’t install it on all of their computers. What that means, however, is that the computers that have the software installed on them are among the most important to protect, and if they go down, key services can fall with them. »

— (en) « Global IT Collapse Puts Cyber Firm CrowdStrike in Spotlight », Bloomberg News,‎ 19 juillet 2024 (lire en ligne [archive du 19 juillet 2024] , consulté le 19 juillet 2024)

Il est clair que cela concerne un logiciel de CrownStrike qui est installé sur les postes de travail et non sur des serveurs Microsoft Azure. J’ai donc retiré ce paragraphe sourcé par la RTBF qui n'a pas mis à jour son article ou qui confond les deux évènements. — Thibaut (discuter) 19 juillet 2024 à 15:47 (CEST)

Il peut avoir des clients qui ont installé CrowdStrike sur Azure. Trigenibinion (discuter) 19 juillet 2024 à 16:29 (CEST)

Alors comme ça, on jette un œil sur mes contributions ?

Le logiciel en question est Falcon Sensor qui est un logiciel « endpoint detection and response » (ou de « protection des terminaux »), il ne peut être installé que sur des postes de travail d'utilisateurs finaux (d'où le endpoint).

Un paragraphe à part sur Azure peut être rédigé sans faire de lien entre les deux évènements, comme ce qui est fait sur la Wikipédia en anglais. — Thibaut (discuter) 19 juillet 2024 à 16:35 (CEST)

C'est le CEO de CrowdStrike qui a mentionné cela (le client installe Windows sur Azure avec Falcon). Trigenibinion (discuter) 19 juillet 2024 à 16:39 (CEST)

Vous avez un lien ? La seule déclaration du CEO que j'ai trouvée est celle-ci. — Thibaut (discuter) 19 juillet 2024 à 16:46 (CEST)

Ok c'est cette entrevue par CNBC, il disent texto :

« >> I WANT TO BE SURE ABOUT THIS.

3:49

THIS DID OR DID NOT GET TO

3:51

AZURE, WHICH IS MICROSOFT'S

3:52

CLOUD, BECAUSE IF IT DID, MAYBE

3:54

THAT WOULD EXPLAIN THINGS, BUT

3:57

MAYBE THEY'RE SEPARATE.

3:57

>> WELL, AZURE CAN RUN --

3:59

CUSTOMERS RUNNING AZURE AND THEY

4:00

CAN RUN OUR SOFTWARE THERE.

4:01

IF THERE WAS A CUSTOMER THAT WAS

4:03

RUNNING IN AZURE THAT HAD OUR

4:05

SOFTWARE, IT COULD HAVE BEEN

4:07

IMPACTED, BUT THAT'S THE EXTENT

4:09

OF WHAT I KNOW SPECIFIC TO

4:10

MICROSOFT PIECE.

4:11

>> YOU DO NOT KNOW WHETHER THIS

4:14

IS IMPACTING AZURE OR NOT?

4:16

>> WELL, WHEN YOU SAY AZURE, IT

4:18

HAS IMPACTED CUSTOMERS THAT ARE

4:19

RUNNING IN AZURE.

4:20

THAT'S WHAT I KNOW.

4:22

>> ALL RIGHT. »

On peut effectivement installer Windows sur un serveur Azure et installer Falcon Sensor dessus, mais ce n'est pas spécifique à Azure, on peut aussi le faire sur AWS, OVH, etc.

Ça me parait sans lien avec la panne qui a été signalée par Microsoft. — Thibaut (discuter) 19 juillet 2024 à 17:00 (CEST)

On ne peut pas ATTENDRE un peu que des sources de synthèse apparaissent ? Il faut donc tout traiter sur-le-champ, et enquêter nous même ? Ce qui n'est pas clair ou douteux peut ATTENDRE. Jean-Christophe BENOIST (discuter) 19 juillet 2024 à 17:00 (CEST)

Oui, ajouter des informations dans l'article à partir de vidéos d'entrevues à chaud, c'est pas terrible.

Je préfère attendre que ce soit analysé avec du recul par des sources secondaires comme Bloomberg. — Thibaut (discuter) 19 juillet 2024 à 17:04 (CEST)