《CrowdStrike 软件更新是如何导致全球IT故障的？》

— CnBays.cn湾区中国 | 【睿问财讯-国际】

导读：

• 总部位于德克萨斯州的网络安全公司 CrowdStrike 是影响从银行到航空公司的全球 IT 故障的核心。

• 上周五，CrowdStrike 因软件更新问题遭遇重大故障。

• 由于 CrowdStrike 的软件更新与 Windows 的交互方式出现故障，导致 Windows 崩溃。

• 周五，网络安全公司 CrowdStrike 发布的更新出现故障，导致全球 IT 系统出现连锁反应，从银行到航空公司等各行各业都面临故障。

银行和医疗保健提供商的服务中断，电视广播公司脱机，全球企业都在努力应对持续不断的故障。航空旅行也受到重创，飞机停飞，服务延误。

问题的核心是总部位于得克萨斯州的网络安全供应商 CrowdStrike

周五，这家网络安全公司因软件更新问题遭遇重大故障。

究竟发生了什么？

什么是 CrowdStrike？

CrowdStrike 是一家网络安全供应商，它开发的软件可以帮助公司检测和阻止黑客攻击。世界 500 强企业中的许多公司都在使用它，其中包括大型全球性银行、医疗保健和能源公司。

CrowdStrike 是所谓的 “端点安全 ”公司，因为它使用云技术对连接到互联网的设备实施网络保护。

这与其他网络公司使用的替代方法不同，后者直接在后端服务器系统中应用保护措施。

许多公司使用[CrowdStrike软件]，并将其安装在整个组织的所有机器上，“IT安全公司Sectigo的首席技术官尼克-弗朗西斯科（Nick France）周五表示。

因此，当更新出现问题时，就会导致机器重启，人们无法重新进入自己的电脑。

周五发生了什么？

周五，世界各地的人们开始遇到一种被称为 “蓝屏死机 ”的错误屏幕。

这个问题是 CrowdStrike 更新其 Falcon 产品后出现的，是个人电脑的常见问题，例如机器过热。

Falcon 是该公司开发的一个平台，旨在利用云技术阻止网络入侵--它是该公司关注端点的核心。CrowdStrike 周五表示，该公司正在全球范围内恢复更新。

CrowdStrike 的软件需要深入访问计算机操作系统才能扫描威胁。在周五的故障中，由于 CrowdStrike 发布的软件更新与 Windows 的交互方式出现故障，导致运行微软 Windows 操作系统的计算机崩溃。

我们已经意识到一个问题，运行 Windows 客户端和 Windows 服务器、运行 CrowdStrike Falcon 代理的虚拟机可能会遇到错误检查（BSOD [蓝屏死机]）并陷入重启状态。我们估计影响始于 7 月 18 日 19:00 UTC 前后。

在美国东部时间上午 5:40 的更新中说。

我们可以确认 CrowdStrike 已经撤下了受影响的更新。继续遇到问题的客户应联系 CrowdStrike 寻求更多帮助，"该公司补充说。

Tenable公司高级研究员萨特南-纳兰（Satnam Narang）周五表示，此次故障 “非常罕见”。

他说："这里的挑战在于，安全软件--因为它的工作是保护组织--必须有更多权限访问这些机器。

因此，虽然人们可能会把他们的 IT 问题看作是 Windows 的问题，但 “这实际上不是 Windows 的问题，而是与这些安全软件的错误或不良更新有关，”Narang 补充说。

已发布修复程序

早些时候，微软表示，在美国中部地区的 Azure 服务和 Microsoft 365 应用程序套件受到故障影响后，其云服务已经恢复。该公司发言人表示，这是两个不同的非相关问题--一个问题与 Azure 有关，另一个问题与 CrowdStrike 有关。

他们补充说，对于 CrowdStrike 的问题，他们 “预计即将得到解决”。

首席执行官乔治-库尔茨（George Kurtz）周五在社交媒体平台 X 上更新时表示，CrowdStrike “正积极与受 Windows 主机单一内容更新缺陷影响的客户合作”。

这不是一起安全事件或网络攻击。库尔茨说："问题已经被识别、隔离，并部署了修复程序。

不过，这个修复方案可能很难实施。威胁情报公司 Silobreaker 的首席信息和安全官安迪-格雷兰（Andy Grayland）说，为了实施修复，工程师必须进入每个运行 Windows 的数据中心。

他说，他们必须登录，导航到某个 CrowdStrike 文件，将其删除，然后重启整个系统。

在机器加密的地方，复杂的加密密钥也需要手动输入。除非微软和 CrowdStrike（如果它们参与其中的话）能创造奇迹，否则恢复起来可能会很痛苦。

CnBays.cn湾区中国|【睿问财讯—国际】综合国内外权威财经资讯，部分国际内容由浦诺英英文精英翻译供稿，睿问财讯编辑整理。来源：网络；图源：网络

【声明】：Cnbays湾区中国 | 【睿问财讯】立足湾区，面向世界，关注产业，助力企业。本网站中英文及图片内容版权属原作者所有，本文转载、摘编、引用、翻译、编辑整理等均出于传播财经等信息之目的和需要，CnBays.cn湾区中国 | 【睿问财讯】刊发所有内容不代表本网任何观点，也不构成任何投资建议。有来源标注错误或文章侵犯了您的合法权益，请作者持权属证明与本网联系，我们将及时更正、删除，谢谢

联系：ReveMgt_Express@163.com