什么是CrowdStrike ?发生了什么?
2025-01-17 14:23

什么是CrowdStrike ?发生了什么?

  

  

  周五上午,随着大规模停电波及全球,一些最大的航空公司、电视广播公司、银行和其他基本服务陷入停顿。这次宕机导致全球大量Windows电脑出现蓝屏死机,而这次宕机只与一家软件公司有关:CrowdStrike。

  CrowdStrike在帮助企业发现和防止安全漏洞方面发挥着重要作用,自称拥有“最快的平均时间”来检测威胁。自2011年成立以来,这家总部位于德克萨斯州的公司帮助调查了重大网络攻击,比如2014年索尼影业的黑客攻击,以及2015年和2016年俄罗斯对民主党全国委员会的网络攻击。截至周四晚间,CrowdStrike的估值已超过830亿美元。

  据CrowdStrike网站显示,该公司还拥有约2.9万名客户,其中500多家名列《财富》1000强。

  但是,当出现问题时,它的受欢迎程度使它处于造成严重破坏的位置,使用CrowdStrike和基于windows的硬件的系统今天早上成群结队地脱机。CrowdStrike首席执行官乔治·库尔茨(George Kurtz)周五表示,该公司“正在积极帮助受到Windows主机内容更新缺陷影响的客户”,同时强调该问题与网络攻击无关。它也不会影响Mac或Linux机器。

  7月19日的故障与CrowdStrike的旗舰平台Falcon有关,该平台是一种基于云的解决方案,将多个安全解决方案结合到一个中心,包括反病毒功能、端点保护、威胁检测和实时监控,以防止未经授权的访问公司系统。

  有问题的更新似乎在核心Windows操作系统上安装了有缺陷的软件,导致系统陷入启动循环。系统显示一条错误信息,“看起来Windows没有正确加载”,同时让用户选择尝试故障排除方法或重新启动电脑。许多公司,包括印度的这家航空公司,都采用了老式的手工操作方式。

  独立网络安全研究员、顾问、《网络安全哲学》(Philosophy of cybersecurity)一书的作者卢卡斯·奥列尼克(Lukasz Olejnik)告诉the Verge网站:“我们的软件是高度互联和相互依赖的。”“但总的来说,存在大量的单点故障,特别是当一个组织存在软件单一文化时。”

  尽管CrowdStrike已经部署了一个修复程序,但让这些程序启动并运行起来并不是一件简单的任务。Olejnik告诉The Verge,这个问题可能需要“几天到几周”才能解决,因为IT管理员可能需要物理访问设备才能使其重新工作。这取决于公司IT团队的规模和资源。“在某些特定情况下,有些系统可能无法恢复,但我认为大多数系统将被恢复,”Olejnik补充道。

本内容为作者翻译自英文材料或转自网络,不代表本站立场,未经允许不得转载
如对本稿件有异议或投诉,请联系本站
想要了解世界的人,都在 阿赫网

相关推荐