哥哥日 有史以来最严重IT故障！引马斯克“火烧机房”
微软民众蓝屏后续来了。
当地时期7月19日，网罗安全公司CrowdStrike一次失败的软件更新导致民众大批Microsoft Windows诡计机系统崩溃，成为有史以来最严重的IT故障。
全行业受重要波及 风险成为新看管焦点
当地时期7月19日，包括航空公司、银行和媒体在内的多个行业的公司齐受到了与微软Azure云平台和网罗安全公司CrowdStrike的软件问题相干的民众本领中断的影响。关联词该事件的主要原因居然是CrowdStrike更新杀毒软件时，将Windows一个垂死系统文献删除了。现在CrowdStrike暗示，正在与受影响的客户协作，并已针对该问题部署了建设形状。该公司CEO乔治·库尔茨在酬酢媒体上发表的声明中暗示：“这不是安全事件或网罗袭击。问题已被详情、梗阻，并已部署建设形状。”
（开始：乔治·库尔茨酬酢媒体）
这次中断事件让CrowdStrike成为世东说念主看管的焦点。这家市值700多亿好意思元的公司并非无人不晓，但在民众领有29000名用户，其中包括亚马逊和微软这么的大型公司。事件发生后，库尔茨第一时期暗示：“咱们对给客户、旅行者以及受此影响的任何东说念主（包括咱们公司）酿成的影响深表歉意。”
CrowdStrike的一个更新造作给全宇宙按下了暂停键，波及到多个行业。一些航班延误和取消、医疗预约、订单失败和其他影响可能需要数天能力惩处。许多企业还靠近着如何幸免改日因保护其系统的本领而激发的宕机问题。微软安全与合规业务精良东说念主安·约翰逊暗示，这次中断畛域巨大，但现在无法量化。她说：“咱们现在稀有百名工程师径直与CrowdStrike协作，匡助客户完善后续救援职责。”
事件发生后，当先影响到的即是航空业，据航空分析公司Cirium称，本周五民众有卓越11万个预定的生意航班，其中卓越5000个被取消，比拟周四的取消航班数目激增了2倍以上。FlightAware航班跟踪数据露馅，周五民众有卓越21000个航班延误，达好意思航空受影响最严重，20%的航班被取消。周五早上的航班延误和取消数目比夙昔两天同时间段向上一倍以上，FlightAware瞻望此事件对航空业的影响还将无间到改日几天。此外，从洛杉矶到新加坡、阿姆斯特丹和柏林的机场不得不使用手写登机牌办理登机，酿成了大面积延误。一位墨西哥旅客继承采访时说：“咱们到达时，莫得东说念主告诉咱们不错在那儿办理登机手续，是以不同的东说念主在不同的所在列队，现场格外巨大。”
（按小时诡计哥哥日，部分好意思国机场延误和取消航班的百分比。数据驱散好意思国东部时期周五上昼11:40，涵盖好意思国最大齐市区内的31个机场。浅蓝色为周五，蓝色为周四，玄色为周三。开始：FlightAware、Bloomberg）
跟着时期的推移，包括好意思国贯串航空、好意思国航空、西班牙机场运营商Aena在内的许多航空公司论说行状已复原往常。好意思国运输部长皮特·布蒂吉格暗示，运输系统的问题似乎也曾得到惩处，瞻望到周六会复原往常，并补充说好意思国联邦航空管制局似乎莫得受到影响。
这次事件还影响到了金融、医疗、汽车制造等枢纽畛域。伦敦证券往复所在故障时间暂停通过RNS发布新闻，这是公开上市公司用来发布价钱明锐性监管公告的行状。此外，包括摩根大通、野村控股和好意思国银行在内的多家金融机构不得不启用备用系统，数千台摩根大通的ATM机和柜员机也因此瘫痪。
在健康畛域，英国国度卫生行状系统（NHS）的大夫无法拜访扫描、血液检测和病东说念主历史记载，纽约的梅莫利斯隆-凯特琳癌症中心和波士顿的麻省总病院也告诫称，CrowdStrike问题正在影响病东说念主看管，欧洲多家病院不得不关闭诊所并取消手术。
国产视频在汽车行业，雷诺被动在其Maubeuge工场和迪拜工场暂停坐褥，因为供应商受到了本领故障的影响。特斯拉首席施行官埃隆·马斯克暗示，也曾从悉数系统中删除了CrowdStrike软件，并衔恨这次故障对汽车供应链酿成了严重影响。马斯克动怒的回应称：“你们搞出来的事情对汽车供应链酿成了冲击。”在晓示“删光CrowdStrike软件”后，马斯克还暗示：“厄运的是，特斯拉有许多供应商和物流公司齐在用那家公司的软件。”尔后他还附上了一张“火烧CrowdStrike机房”的AI生成图片来宣泄不悦。
（开始：马斯克酬酢媒体）
“这是前所未有的。”萨里大学网罗安全解说艾伦·伍德沃德说，“经济影响将是巨大的。”
据了解，在2017年，亚马逊云行状中的一系列造作影响了数万个网站的运行。2021年，内容请托网罗Fastly的问题也导致包括彭博新闻社在内的多家媒体网罗的网站瘫痪。但莫得一次像CrowdStrike的IT故障如斯严重。
“这将是历史上最大的IT中断。”澳大利亚安全参谋人、黑客查验网站的创建者特洛伊·亨特暗示，“咱们实质上才刚刚启动看到冰山一角。”
数据露馅，这次事件导致CrowdStrike股价周五一度下落15%，随后跌幅收窄至11.1%，单日市值缩水超92亿好意思元。
现在，CrowdStrike在竞争强烈的网罗安全市齐集占有最大的份额，这导致一些行业分析师质疑，对运营至关垂死的软件的戒指权是否应该只掌捏在少数几家公司手中。这次中断还激发了东说念主们的担忧，许多组织在IT系统等单点故障发生时，莫得作念好充分准备来实施救急计算。网罗安全内行暗示，除非网罗中内置更多救急措施，组织引入更好的备份，不然此类中断将再次发生。
D.A. Davidson高等软件分析师吉尔·卢里亚暗示：“这次事件辅导咱们，咱们的民众诡计系统是何等复杂和相互交汇，它们是何等脆弱。CrowdStrike和微软将有许多职责要作念，以确保将来不会允许其他系统和家具酿成这种故障。”
CrowdStrike业务辽远170多个国度
公开而已露馅，CrowdStrike成立于2011年，总部位于好意思国得克萨斯州奥斯汀，业务辽远170多个国度，驱散1月份，职工东说念主数卓越7900东说念主。CrowdStrike为企业提供基于云的安全惩处决策。它的Falcon器具（周五中断的原因之一）可识别特殊行动和舛误，以保护诡计机系统免受坏心软件等挟制。公司论说称，驱散4月的季度收入卓越9亿好意思元，其中好意思国收入占近70%。
CrowdStrike提供的软件类型与较旧、功能较有限的安全软件类型天渊之隔。传统的防病毒软件在诡计机和互联网的早期格外有效，因为它大略寻找已知坏心软件的迹象，但跟着网罗袭击变得越来越复杂，传统杀毒软件也曾不再受接待。而CrowdStrike开拓的被称为“末端检测和反应”软件的家具功能愈加完善，不错不停扫描机器以查找任何可疑行动的迹象并自作为念出反应。
但要作念到这小数，这些形状必须取得拜访权限，以查验诡计机操作系统的中枢是否存在安全过失。这种拜访权限使它们大略松懈它们试图保护的系统。这即是微软的Windows系统在周五的宕机事件中发达作用的原因，最终激发了民众“蓝屏死机”这一问题。CrowdStrike将该事件报怨于“在Windows主机的单个内容更新中发现的过失”。
据市集征询公司IDC称，CrowdStrike戒指了价值86亿好意思元的民众“当代”端点检测和反应软件市集约18%的份额，略高于其主要竞争敌手微软。其软件被以为是对抗各式新兴黑客挟制的最好驻扎软件之一，使用东说念主工智能和传统安全战术来跟上黑客袭击者的设施。
CrowdStrike在民众领有约29000名客户。Alphabet、谷歌、亚马逊和英特尔等一些民众最大的科技公司齐是其客户。该公司的业务波及多个行业，好意思国政府亦然其客户之一。
CrowdStrike竞争敌手包括SentinelOne、Palo Alto Networks、Zscaler和Fortinet等公司。这次事件发生后，其竞争敌手SentinelOne股价收盘高潮7.8%哥哥日，Palo Alto Networks股价收盘高潮2.16%。
