周五,全球企业面临史无前例的IT中断,金融服务,医疗保健和媒体等多个行业受到波及。特别是航空业,航班停飞和服务延误严重影响了机场运营。这次大规模中断由网络安全公司CrowdStrike的技术更新问题引发。
周五,CrowdStrike因最近的软件更新出现系统重大中断。CrowdStrike的执行长George Kurtz解释说,问题源于Windows的一个内容更新缺陷,Mac和Linux系统则未受影响。他强调,这不是安全漏洞或网络攻击,表示“问题已被确定,隔离并部署了解决方案”。
专家表示,这可能是史上最大规模的IT中断。银行,医疗和电视广播公司等多个行业都受到影响。航空业受创尤为严重,多次报告显示航班停飞和服务延误。微软的云端服务也遭遇中断,但在当天稍晚已恢复。
CrowdStrike是知名的网络安全供应商,以其终端安全解决方案闻名,利用云端技术保护网络连接设备。许多《财富》500强公司,包括主要银行,医疗保健和能源公司,都依赖CrowdStrike的软件来检测和阻止网络威胁。该公司旨在防止网络漏洞的Falcon平台正是此次问题的核心。
周五事件中,许多用户在Windows设备上遇到了恶名昭彰的「蓝白当机画面」(BSOD)。这个错误是由CrowdStrike的Falcon产品相关更新引起的。该更新与微软的Windows操作系统冲突,导致大范围系统崩溃。微软承认了这个问题,指出问题始于UTC时间7月18日19:00,并确认CrowdStrike已经撤回了有问题的更新。
自称为赛博朋克的意见领袖表示:“也许要解决关键基础设施的弱点不是‘具有核心造访许可权的单一B2B SaaS公司’。”SpaceX的资安人员指出:“第三方供应商将永远是最薄弱的环节,隔离关键系统。”他们的想法受到了马斯克的转推。
事件发生后,微软股价微幅下跌,而CrowdStrike的股价则大幅下挫。