Panne mondiale microsoft 365, nombreux aéroports à l'arrêt

[Papawaan]

La panne de Microsoft frappe les entreprises du monde entier

Les compagnies aériennes et les aéroports signalent des perturbations, la Bourse de Londres également touchée

Par Sherry Qin et Gareth Vipers

Microsoft a signalé une panne de service pour ses applications et services Microsoft 365.

Microsoft a été aux prises avec une panne de service majeure, empêchant les entreprises, les sociétés financières, les compagnies aériennes et les services d’urgence du monde entier d’accéder aux systèmes informatiques.

Des milliers d’utilisateurs ont signalé des problèmes avec les applications et services Microsoft 365 à Downdetector.com, un site Web qui suit les interruptions de service.

Source: The Wall Street Journal

Depuis le temps que je dis que les produits Microsoft ne sont pas fiables. C’est bien à la maison (on a surtout pas beaucoup le choix) mais quand il s’agit de services professionnels…
Y’en a marre d’avoir toujours raison

[Popaul]

@Papawaan a dit dans Panne mondiale microsoft 365, nombreux aéroports à l'arrêt :

C’est bien à la maison (on a surtout pas beaucoup le choix)

Disons que pour préparer tes divers docs : open ou libre office fait très bien le taff.

Pour en revenir à la news, j’avoue que je suis sur le cul… Il leur faut excel pour gérer le décollage des avions ?

[Papawaan]

@Popaul a dit dans Panne mondiale microsoft 365, nombreux aéroports à l'arrêt :

Disons que pour préparer tes divers docs : open ou libre office fait très bien le taff.

Carrément ; au boulot on a pas le choix, c’est office 365 pour tout le monde mais je préfère utiliser libre office perso, comme à la maison.

Pour en revenir au sujet: ils en parlent sur BFM, en parlant de “chaos mondial” tellement le nombre d’entreprises bloquées est important.
La première idée était une attache cyber (Russie/Chine ?). En fait non, c’est juste une mise à jour Microsoft. Ils n’ont besoin de personne pour s’auto-planter chez Microsoft!

Personne ne se pose la question de la dépendance critique de son système informatique à Microsoft (ou autre d’ailleurs, AWS, GCP, …) avant d’aller signer un contrat ? On devrait.

[BahBwah]

@Papawaan a dit dans Panne mondiale microsoft 365, nombreux aéroports à l'arrêt :

Y’en a marre d’avoir toujours raison

Hé oui, bienvenue au club…

[tanjerine]

Bonjour, ben on est mal barré, avec ce truc qu’on appelle microsoft, l’IA, soit disant intelligence artificiel, les russes et les chinois… Je mets tout en minuscule, sans parler des JO et de la politique, des suppositions de guerre mondiale, de l’autre alzeémer de Biden et le fou de Trump en comptant l’autres dinges de poutine et l’autre taré de la corrée du nord et la chine qui vous bouffe à petit feu. Le monde est merveilleux. Parait que ça fait avancer les choses… Bon, on recule plus qu’on avance

[arcturien]

Ca me rappelle la blaque qui circulait il y presque 30 ans : “Avec windows 3.1, l’humanité était au bord du gouffre. Avec windows 95, elle fait un grand pas en avant.”

[Hadès]

tout ça a cause d’une mis a jour foireuse

Cette panne mondiale serait liée à une « mise à jour défectueuse » d'un outil du fabricant CrowdStrike, selon Berlin.

[Raccoon]

@Popaul a dit dans Panne mondiale microsoft 365, nombreux aéroports à l'arrêt :

@Papawaan a dit dans Panne mondiale microsoft 365, nombreux aéroports à l'arrêt :

C’est bien à la maison (on a surtout pas beaucoup le choix)

Disons que pour préparer tes divers docs : open ou libre office fait très bien le taff.

Pour en revenir à la news, j’avoue que je suis sur le cul… Il leur faut excel pour gérer le décollage des avions ?

M365 ce n’est pas que la suite Office. C’est aussi la messagerie Exchange Online, l’authentification via AzureAD, les règles de sécurité qui vont avec et aussi la gestion de serveurs hébergés, la messagerie instantanée Teams.

[Violence]

@Raccoon a dit dans Panne mondiale microsoft 365, nombreux aéroports à l'arrêt :

M365 ce n’est pas que la suite Office. C’est aussi la messagerie Exchange Online, l’authentification via AzureAD, les règles de sécurité qui vont avec et aussi la gestion de serveurs hébergés, la messagerie instantanée Teams.

Tout à fait.

Libre Office ça va bien à la maison ou pour des petits trucs.

à partir du moment que tu as un ou des domaines et plusieurs appli métiers et que c’est toi qui gère tout cela, tu réfléchis autrement que la petite ornière. Tu passe au temps passé, à l’argent à mettre en place, etc…

On à beau dire ou tirer à boulet rouge sur Microsoft comme toujours, Office365 ça marche globalement très bien en temps normal. je suis même étonné que ça n’est pas arrivé plus tôt.

Dans une boite dite classique, ce genre de truc peut arriver n’importe quand voir même bien plus souvent.

EDIT: Le fautif est donc Crowdstrike et non Microsoft

[Raccoon]

@Violence a dit dans Panne mondiale microsoft 365, nombreux aéroports à l'arrêt :

@Raccoon a dit dans Panne mondiale microsoft 365, nombreux aéroports à l'arrêt :

M365 ce n’est pas que la suite Office. C’est aussi la messagerie Exchange Online, l’authentification via AzureAD, les règles de sécurité qui vont avec et aussi la gestion de serveurs hébergés, la messagerie instantanée Teams.

On à beau dire ou tirer à boulet rouge sur Microsoft comme toujours, Office365 ça marche globalement très bien en temps normal. je suis même étonné que ça n’est pas arrivé plus tôt.

C’est parce que l’infra M365 fonctionne quasi entièrement sous Linux.

Spoiler

on pourrait croire que c’est du pur trolling mais c’est vrai

[Violence]

@Raccoon a dit dans Panne mondiale microsoft 365, nombreux aéroports à l'arrêt :

@Violence a dit dans Panne mondiale microsoft 365, nombreux aéroports à l'arrêt :

@Raccoon a dit dans Panne mondiale microsoft 365, nombreux aéroports à l'arrêt :

M365 ce n’est pas que la suite Office. C’est aussi la messagerie Exchange Online, l’authentification via AzureAD, les règles de sécurité qui vont avec et aussi la gestion de serveurs hébergés, la messagerie instantanée Teams.

On à beau dire ou tirer à boulet rouge sur Microsoft comme toujours, Office365 ça marche globalement très bien en temps normal. je suis même étonné que ça n’est pas arrivé plus tôt.

C’est parce que l’infra M365 fonctionne quasi entièrement sous Linux.

Spoiler

on pourrait croire que c’est du pur trolling mais c’est vrai

Ouai tout à fait
je crois qu’on se le dit à chaque fois lol

[Violence]

https://www.frandroid.com/marques/microsoft/2085354_panne-massive-chez-microsoft-tous-les-services-touches-dans-le-monde#post-eecb5265a540ae5f1ca8c3b9619d97a9

[duJambon]

Tant qu’il y aura du Pastis dans les bouteilles et des glaçons, je me fiche pas mal de devoir retarder mon retour au pays.

Ici, la vie est simple et tranquille, les mises à jour consistent à renouveler le niveau du frigo.

[Un Ancien Utilisateur]

Voilà c’est ça de dépendre d’un seul service

Le jour où les chinois ou russes vont envoyer une attaque mondiale retour à l’âge de pierre, sauf pour eux vu qu’ils sont sur un internet “interne”

[Raccoon]

Timelapse des 12 dernières heures sur le trafic aérien aux USA suite à la panne mondiale

[Indigostar]

Je n’ose pas imaginer la journée de merde qu’il a passée.

[Pluton9]

Ici, ça a touché au moins Mondial Relais et Carrefour… J’ai eu à faire au deux et c’était pas drôle

[Raccoon]

Assez ironiquement developpez.com publiait hier un article dont le titre et le sous titre sont :

Les entreprises omettent la moitié du temps d’évaluer la sécurité des principales mises à jour des applications logicielles,

car cela est compliqué, coûteux et prend du temps, d’après CrowdStrike

et l’article :

Selon un sondage réalisé auprès de responsables techniques, les spécialistes de la cybersécurité n’examinent les principales mises à jour des applications logicielles que dans 54 % des cas.

Ce chiffre provient de CrowdStrike, qui a récemment publié son rapport 2024 State of Application Security Report. Ce rapport est basé sur des entretiens avec 400 responsables de la sécurité aux États-Unis, ce qui signifie qu’il faut le prendre avec des pincettes.

Selon l’enquête, la probabilité que les principales mises à jour de code fassent l’objet d’un examen de sécurité ressemble à une courbe en cloche. Vingt-deux pour cent des personnes interrogées ont avoué avoir procédé à un examen de sécurité moins de la moitié du temps, et le même pourcentage affirme avoir examiné le code entre 50 et 74 % du temps.

À l’extrémité inférieure du spectre, plus d’un cinquième des personnes interrogées ont répondu qu’elles n’examinaient les modifications majeures du code que dans moins d’un quart des cas. À l’autre extrémité, un tiers des personnes interrogées ont déclaré l’avoir fait dans au moins 75 % des cas.

La sécurité des applications est la pratique qui consiste à protéger et à sécuriser les applications tout au long du cycle de développement du logiciel. À mesure que les organisations se concentrent sur la création de revenus par le biais de logiciels, la sécurité des applications (AppSec) devient l’une des formes de sécurité les plus essentielles dans lesquelles les entreprises modernes doivent investir.

Au-delà de la génération de revenus, les logiciels constituent également l’épine dorsale de l’expérience client et sont essentiels à la création d’une marque respectée. En bref, les applications dirigent le monde.

Dans le même temps, la surface d’attaque se déplace vers les applications et les API, au détriment de la configuration classique de l’infrastructure et des autorisations. Huit des dix principales violations de données de 2023 étaient liées aux surfaces d’attaque des applications.

On estime qu’à elles seules, ces huit brèches ont exposé environ 1,7 milliard d’enregistrements. Le nombre stupéfiant d’enregistrements exposés prouve que le statu quo en matière de sécurité des applications n’est pas suffisant. Mais avant de pouvoir développer la prochaine génération de solutions AppSec préventives et correctives, il est nécessaire de comprendre les principaux défis auxquels sont confrontés ceux qui sont en première ligne. Tout comme pour le développement d’un vaccin ou d’un antiviral, des données sont nécessaires pour déterminer si les problèmes les plus importants sont abordés. Quels sont les problèmes que nous essayons de résoudre ? Que se passe-t-il réellement dans les équipes chargées de la sécurité des applications ? Quels sont leurs plus grands défis ? Comment font-elles leur travail aujourd’hui ?

Le rapport de CrowdStrike synthétise les données recueillies dans le cadre d’une enquête auprès des professionnels de la sécurité des applications afin de refléter l’état actuel de la sécurité des applications. En voici les principales conclusions :

1. Des déploiements plus fréquents signifient plus de langages à gérer. Les organisations qui déploient une fois par jour ou plus utilisent plus de 5 langages de programmation.
2. Les équipes utilisent des processus manuels pour inventorier et cataloguer les applications et les API. 74 % s’appuient sur la documentation et 68 % sur des feuilles de calcul.
3. Seuls 54 % des changements de code majeurs font l’objet d’un examen de sécurité complet. 22 % procèdent à un examen sur un quart ou moins.
4. Les examens de sécurité traditionnels sont longs et coûteux. 81 % déclarent que les examens de sécurité prennent plus d’un jour ouvrable, et 35 % plus de trois jours ouvrables.
5. Les équipes de sécurité utilisent plusieurs outils. 90 % utilisent plus de trois outils pour détecter et hiérarchiser les vulnérabilités et les menaces des applications.
6. L’établissement d’un ordre de priorité pour les corrections à apporter est un défi majeur. 61 % des professionnels de l’AppSec le citent comme leur principale difficulté à travailler avec les développeurs.
7. La remédiation est lente. 70 % des problèmes critiques mettent 12 heures ou plus à être résolus.
8. Les organisations de différentes tailles ont des points de vue différents sur la responsabilité et l’obligation de rendre compte en matière de sécurité des applications. Les petites organisations (100-999 employés) considèrent que le CTO (22 %) est le plus responsable ; les grandes organisations (1000 employés ou plus) considèrent que les équipes AppSec (23 %) et DevSecOps (22 %) sont les plus responsables.

Sources :
“2024 State of Application Security Report” (CrowdStrike)
developpez.com

[michmich]

@Violence a dit dans Panne mondiale microsoft 365, nombreux aéroports à l'arrêt :

Office365 ça marche globalement très bien

364 jours par année!

[BahBwah]

@Violence Y z’ont dû bosser dans l’administration dans une vie antérieure pour ouvrir si vite le parapluie et rejeter la faute sur les zôtres…