专家表示,导致全球停电的CrowdStrike更新可能跳过了检查
摘要
CrowdStrike对其广泛使用的网络安全软件的例行更新导致客户的计算机系统周五在全球范围内崩溃 。
币界网报道:
安全专家表示,CrowdStrike对其广泛使用的网络安全软件的例行更新导致客户的计算机系统在周五全球崩溃,在部署之前显然没有经过足够的质量检查。最新版本的Falcon Sensor软件旨在通过更新其防御的威胁,使CrowdStrike客户的系统更安全地抵御黑客攻击。但更新文件中的错误代码导致了近年来使用微软Windows操作系统的公司最普遍的技术中断之一。全球银行、航空公司、医院和政府办公室都受到了干扰。CrowdStrike发布了修复受影响系统的信息,但专家表示,让它们重新上线需要时间,因为这需要手动清除有缺陷的代码。security Scorecard的首席安全官Steve Cobb表示:“看起来,他们在查看代码时可能会进行审查或沙盒,也许不知何故,这个文件没有包含在其中或被漏掉了。”该公司也有一些系统受到了这个问题的影响。周五推出更新后,问题很快浮出水面,用户在社交媒体上发布了蓝屏显示错误消息的电脑图片。这些在业界被称为“死亡蓝屏”。专门研究操作系统威胁的安全研究员Patrick Wardle表示,他的分析确定了导致中断的代码。他说,更新的问题在于“一个包含配置信息或签名的文件”。此类签名是检测特定类型的恶意代码或恶意软件的代码。他说:“安全产品每天更新一次签名是很常见的……因为他们不断监控新的恶意软件,也因为他们想确保客户免受最新威胁的侵害。”他说,更新的频率“可能是(CrowdStrike)没有对其进行太多测试的原因”。目前尚不清楚错误代码是如何进入更新的,以及为什么在发布给客户之前没有被检测到。Huntress Labs的首席安全研究员John Hammond表示:“理想情况下,这将首先推广到有限的池中。”。“这是一种更安全的方法来避免这样的大混乱。”其他安全公司过去也有过类似的事件。2010年,迈克菲的防病毒更新有漏洞,导致数十万台计算机停滞不前。但这次中断的全球影响反映了CrowdStrike的主导地位。超过一半的财富500强公司和许多政府机构,如美国最高网络安全机构——网络安全和基础设施安全局,都使用该公司的软件
分享
1249
收藏
发表评论
暂无评论
相关阅读
币界百科
币界资讯
全球打击跨国有组织犯罪倡议组织警告称,中非共和国总统图瓦德拉力推的加密货币计划设计不合理,外国投资者获益远多于民众。桑戈币、中非共和国模因币以及自然资源代币化等项目均面临挑战,且缺乏透明度。
区块链
2025-12-18 03:05:37
了解 Milk Mocha($HUGS)预售如何获得广泛关注。探索其实际应用场景,以及为何许多人看好这个由网络迷因驱动的项目具有长期增长潜力。
区块链
2025-12-18 02:54:23
以下文章改编自 The Block 的新闻简报《每日新闻》,该简报在工作日下午发布。
比特币
2025-12-18 02:30:32
在加密货币交易的世界里,SDT交易逐渐崭露头角,引发众多投资者关注。然而,SDT交易背后的机制、风险、市场趋势等诸多方面,你真的清楚吗?本文将深入剖析SDT交易,为你揭开其神秘面纱。从交易规则到市场动态,从潜在风险到应对策略,我们都将一一解读,助你在SDT交易的浪潮中做出更明智的决策。无论你是新手小白还是经验丰富的交易者,都能从中获得有价值的信息,提升对SDT交易的认知水平。
交易所百科
2025-03-08 10:51:15
在当下加密项目火热发展的大环境中,BasedAI项目引发了广泛关注。自2月底起,其同名代币涨幅超40倍,3月在推特注册账号。然而其官网却极为简陋,仅一篇论文版白皮书。在AI赛道众多项目寻求发展的背景下,BasedAI官网所反映出的可能是行业在早期发展阶段存在的信息披露不充分等痛点问题,深入了解其官网,有助于洞察加密行业的发展态势。
区块链书籍
2025-03-07 15:22:11
Pi币作为一款备受关注的加密货币,目前面临着诸多利空因素。技术层面,其技术成熟度与安全性存疑,共识算法效果待验证,还可能遭遇黑客攻击或出现技术漏洞。法规方面,全球加密货币监管政策差异大且变动频繁,Pi币合规性不明。价值上,仅能在内部流通,若无法成功上线交易所或市场反应冷淡,价值可能大幅缩水甚至归零。此外,Pi币团队信息不透明、负面舆情频发,也加剧了市场对其的担忧。投资者需谨慎评估风险,理性决策。
交易所百科
2025-03-08 10:28:41
文章通俗解读了去中心化应用(DApp)。文章首先解释了DApp通过区块链和智能合约实现去中心化运行的原理,然后分析了2025年其生态在DeFi、NFT等领域的多元发展及面临的安全挑战,最后展望了DApp与AI、游戏等结合的未来趋势,指出其核心在于重构数字世界的权力与信任关系。
交易所百科
2025-12-12 10:59:31
你是否对VELO平台充满好奇,却又不知从何了解?本文将深入剖析VELO平台,为你带来全面且深入的解读。通过探索VELO平台的各个方面,你将了解到其独特的特点、运营模式以及在行业中的地位。无论是新手小白还是资深玩家,都能从本文中获取有价值的信息,帮助你更好地认识VELO平台,避免在探索过程中走弯路。
区块链书籍
2025-03-07 18:39:02
选择一个合适的区块链交易所并不是一件轻松的事情,需要根据自己的需求和交易习惯进行权衡。希望通过本文的分析和对比,你能够更加清晰地找到适合自己的交易所。 不论是新手还是经验丰富的投资者,了解区块链交易所的特点与差异,有助于你在竞争激烈的加密世界中做出明智的投资决定。
交易所知识
2025-04-07 17:24:12
坐拥币圈交易所和币圈头部媒体的Bullish向美国SEC提交注册文件,申请在纽交所IPO。Bullish成立于2021年,由区块链公司Block.one与硅谷明星投资人彼得·蒂尔等人孵化。
比特币新闻
2025-07-21 10:31:39
在选择合适的区块链交易所时,了解其功能与特色将帮助你更好地利用这些平台进行交易。希望本文提供的信息能够帮助你在广阔的数字资产市场中做出明智的决策。无论你是新手还是资深投资者,关注交易所的这些功能,能让你的投资之路更加顺利。
区块链知识
2025-04-07 17:55:22
以太坊联合创始人Joseph Lubin分享SharpLink为何使ETH作为企业储备配置的核心资产。
比特币新闻
2025-07-30 13:31:44
推荐专栏
热门币种
更多
币种
美元价格
24H涨跌幅
热搜币种
更多
币种
美元价格
24H涨跌幅
最新快讯
更多
2025-12-18 04:37:34
2025-12-18 04:37:33
2025-12-18 04:33:28
2025-12-18 04:33:20
2025-12-18 04:12:12
2025-12-18 04:12:08
2025-12-18 04:07:22


















