微軟與 CrowdStrike 問題導致史上最大 IT 當機
內容目錄
史無前例的 IT 中斷擾亂全球企業
週五，全球各地企業麵臨大規模 IT (資訊科技) 中斷，導致金融服務、醫療保健和媒體等多個產業受到影響。航空業首當其衝，航班停飛、服務延誤，機場紛紛應對後果。這次大規模當機由網路安全巨頭 CrowdStrike 最近的技術更新問題引發。
根本原因：資安公司 CrowdStrike 更新問題
週五，CrowdStrike 因近期的軟體更新出現系統重大中斷。CrowdStrike 的執行長 George Kurtz 解釋說，問題源於 Windows 的一個內容更新缺陷，並澄清 Mac 和 Linux 不受影響。他強調這不是安全漏洞或網路攻擊，表示「問題已被確定、隔離並部署瞭解決方案」。
史上最大當機規模：銀行、機場都被影響
專家表示，這可能是史上最大規模的 IT 中斷。銀行、醫療和電視廣播公司等多個產業都受到影響。航空業受創尤為嚴重，多次報告顯示航班停飛和服務延誤。微軟的雲端服務也遭遇中斷，但在當天稍晚已恢復。
廣告 - 內文未完請往下捲動
事件中心：CrowdStrike 是什麼公司？
CrowdStrike 是知名的網路安全供應商，以其終端安全解決方案聞名，利用雲端技術保護網路連接設備。許多《財富》500 強公司，包括主要銀行、醫療保健和能源公司，都依賴 CrowdStrike 的軟體來檢測和阻止網路威脅。該公司旨在防止網路漏洞的 Falcon 平臺是週五問題的核心。
「藍白當機畫麵」（BSOD）
週五事件中，許多用戶在 Windows 設備上遇到了惡名昭彰的「藍白當機畫麵」（BSOD）。這個錯誤是由CrowdStrike 的 Falcon 產品相關更新引起的。該更新與微軟的 Windows 操作系統衝突，導致大範圍系統崩潰。微軟承認了這個問題，指出問題始於 UTC 時間 7 月 18 日 19:00，並確認 CrowdStrike 已經撤回了有問題的更新。
We're investigating an issue impacting users ability to access various Microsoft 365 apps and services. More info posted in the admin center under MO821132 and on https://t.co/W5Y8dAkjMk
— Microsoft 365 Status (@MSFT365Status) July 18, 2024
Web3 趁機發聲
自稱為賽博龐克的意見表示「也許要解決關鍵基礎設施的弱點不是『具有核心造訪許可權的單一 B2B SaaS公司』。」SpaceX 的資安人員表示：「第三方供應商將永遠是最薄弱的環節，隔離關鍵系統。」他們的想法也都受到了馬斯克的轉推。
This is a wake up reminder that you shouldn’t have an internet connected privileged binary running on your production systems. What was a bad update could have easily been a massive adversary backdoor. A third party vendor will always be the weakest link. Isolate critical systems
— Christopher Stanley (@cstanley) July 19, 2024
