CrowdStrike(CRWD)崩溃影响了850万台微软(MSFT)Windows设备 - 彭博社
Lynn Doan, Matt Day
7月19日,纽约约翰·肯尼迪国际机场(JFK)显示的微软Windows恢复屏幕。摄影师:迈克尔·纳格尔/Bloomberg
德克萨斯州奥斯汀的CrowdStrike办公室。摄影师:乔丹·冯德哈尔/Bloomberg网络安全公司CrowdStrike Holdings Inc.的一个软件更新故障影响了全球850万依赖微软Windows操作系统的设备。
微软公司在周六的一篇博客中首次披露了全球IT停机事件的完整范围,称受影响的设备仅占使用Windows的所有设备的不到1%。这家总部位于华盛顿雷德蒙德的公司表示:“虽然受影响的比例很小”,但“造成了广泛的经济和社会影响。”
阅读更多:例行的CrowdStrike更新如何导致了全球计算机崩溃
CrowdStrike更新导致了全球企业和政府系统瘫痪,使其运营瘫痪数小时,成为有史以来最灾难性的IT故障。紧急响应热线中断。数千航班延误和取消。医院被迫推迟手术,各市场的交易放缓。
为了解释另一家公司的软件更新如何导致Windows系统崩溃,微软首席信息安全官代理安·约翰逊使用了一个类比,比喻为一名司机给汽车加油。
“如果你有一辆汽车,你把汽车开到加油站,然后加入质量不好或者被损坏的燃料,你的汽车就不会正常工作,”约翰逊在周五的一次采访中说道。“燃料会在整个引擎系统中流动,它会影响性能。它可能会影响整辆车。”
约翰逊表示,类似地,“CrowdStrike存在于Microsoft Windows的一个层面”,提供“最高级别的安全保障。如果他们搞错了,他们存在的这个层面会真正影响整个Windows基础架构。”
7月19日星期五,CrowdStrike Holdings Inc. 发生了一次严重的IT故障,导致航班停飞,市场动荡,并在全球范围内扰乱了企业。CrowdStrike的股价下跌了高达15%。这次故障的影响,受到了与Microsoft Corp的Azure云服务出现的一起明显无关的问题的影响,预计将持续数天。
这家网络安全公司是一家主要的软件供应商,为企业提供保护免受勒索软件攻击的软件。CrowdStrike控制着价值86亿美元的全球所谓“现代”端点检测和响应软件市场的约18%,略高于主要竞争对手微软,根据市场研究公司IDC的数据。其软件被认为是对抗各种新兴黑客威胁的最佳防御之一,利用人工智能与传统安全策略相结合,试图跟上攻击者的步伐。