上周五,由于CrowdStrike防病毒软件更新出错,高达850万台Windows设备遭受IT系统中断影响。微软公司表示,这次全球最大的IT系统中断的责任在于欧盟,原因是一次有缺陷的安全更新。
据微软在《华尔街日报》的评论中提到,2009年由欧洲委员会坚持的一项协议限制了微软进行安全更新,这本可以阻止CrowdStrike的更新,后者导致预计850万台计算机故障。这场大规模的IT故障导致全球数千个航班延误或取消,使乘客滞留在全球各大机场,英国的国家卫生服务(NHS)受到影响,以及接触式支付失效。
![](http://static-img-job.rpa-cn.com/lowcode/2024/07/20240724200033580.png)
此次问题源于CrowdStrike的Falcon系统的一个有缺陷的更新,该系统设计用来防止网络攻击,它可以访问计算机的一个关键部分——内核。尽管微软有自家的替代产品Windows Defender,但由于为避免欧洲的竞争调查而在2009年达成的协议,微软允许多个安全提供商在内核级别安装软件。
欧洲委员会自2000年代初就一直指责微软由于其流行的Windows软件对其他公司构成不公平竞争。微软的主要竞争对手苹果公司在2020年封锁了其Mac电脑上的内核访问权限,声称这将提高安全性和可靠性。
微软的一位发言人在接受《华尔街日报》采访时表示,由于欧盟的协议,该公司无法进行类似的更改。CrowdStrike承认软件更新中的“缺陷”导致了正在造成全球混乱的IT停机事件。由于微软能够通过互联网连接收集性能数据,因此能够精确地统计出此次停机影响的设备数量,微软公司副总裁David Weston在公告中指出,尽管这一数字不足全球所有Windows设备的1%,但此事件对于依赖CrowdStrike运行关键服务的企业来说,经济和社会影响非常深远。该科技巨头强调,此次事件并非其软件的错误,而是突显了企业在推送更新之前进行质量控制检查的重要性。
CrowdStrike表示,受影响的计算机中“相当数量”的已重新联网,并为此次事件道歉。在其新的数字市场法案下,欧洲目前正试图迫使苹果允许在iPhone上使用替代应用商店和网络浏览器。
这次IT故障的后果极为严重,已被视为历史上最糟糕的网络事件之一。
微软的数据显示,这可能是史上最大的网络事件,超过了所有先前的黑客攻击和系统故障。此事件在规模上仅次于2017年的WannaCry网络攻击,后者估计影响了150个国家的约30万台计算机。一个月后,发生了一次同样代价高昂且具有破坏性的NotPetya攻击。
2021年,Meta(运营Instagram、Facebook和WhatsApp)也经历了一次持续六小时的大规模停机,但影响主要局限于这家社交媒体巨头及其部分合作伙伴。
![](http://static-img-job.rpa-cn.com/lowcode/2024/07/20240724200047427.png)
此外,这次大规模的系统停机还引发了全球网络安全专家和机构的警告,他们担心IT系统的故障可能引发一系列机会主义黑客攻击。英国和澳大利亚的网络安全机构已经警告民众,提防假冒官方的电子邮件、电话和网站。CrowdStrike的CEO George Kurtz敦促用户在下载任何修复程序前,确保他们是在与公司的官方代表沟通。
他在博客中表示:“我们知道,对手和不法行为者会利用这类事件。”
每当有重大的技术相关新闻事件发生时,黑客就会利用这种恐慌和不确定性,调整他们的攻击方法。根据Secureworks的研究人员所说,近期以CrowdStrike为主题的域名注册数量急剧增加——黑客注册的新网站看似官方,可能会诱使IT管理者或公众下载恶意软件或泄露个人信息。
全球的网络安全机构强烈建议IT响应人员仅通过CrowdStrike的官方网站获取信息和帮助。这些建议主要针对IT管理者,他们正在努力恢复组织的网络运行。但个人用户也可能成为攻击目标,因此专家们警告说,大家需要保持高度警觉,仅依据CrowdStrike官方渠道的信息采取行动。
本文由LowCode低码时代根据公开资料整理,如有侵权请联系删除。
– END –
报告下载
![](http://static-img-job.rpa-cn.com/lowcode/2024/07/20240724200101716.webp)
大佬观点
西门子低代码-王炯 | 西门子低代码-阮铭 | 微软-李威 | 微软-徐玉涛 | 葡萄城-李佳佳 | 葡萄城-宁伟 | SAP-陈泽平 | 华为-周明旺 | 华为云-董鑫武 | 钉钉宜搭-邵磊 | 轻流-严琦东 | 腾讯云微搭-骆勤 | 网易数帆-陈谔、严跃杰 | 百特搭-姜楠