CrowdStrike更新致微軟全球大死機

近850萬部Windows裝置受影響
22/07/2024
34286
收藏
分享
近850萬部Windows裝置受影響
近850萬部Windows裝置受影響

微軟Windows系統19 日全球大死機,導致各地機場癱瘓。圖為紐約拉瓜迪亞機場出境大廳告示板出現藍色死機畫面的景象。 (美聯社圖片)

網絡安全公司CrowdStrike是造成這次全球大死機的主因。(美聯社圖片)

全球陷入史上最大規模I T 癱瘓! 網絡安全公司C r o w d S t r i k e 防毒軟件上周五(1 9 日)更新存在缺陷, 導致全球各地微軟(Microsoft)Windows作業系統集體死機,多地航空公司、金融、醫療和傳媒機構陷入停擺。微軟表示,旗下近850萬部裝置受今次事件影響。有網絡安全專家發現,CrowdStrike的更新檔案中,載有缺陷的程式碼,懷疑推出前未有進行充分的品質檢查。

微軟20日在網誌提到,目前估計CrowdStrike的更新,導致850萬部Windows裝置受影響,佔所有Windows電腦不足1%。雖然比例很小,但廣泛的經濟和社會影響反映許多運行關鍵服務的企業使用 CrowdStrike。微軟指出,類似情況很少見,但證明技術生態系統的相互關聯性,凸顯利用現有機制優先考慮安全部署及恢復重建的重要性。

網誌亦指,CrowdStrike已協助開發一個大規模方案,為微軟的Azure基建加快修正,並表示公司已與亞馬遜網絡服務(AWS)及Google雲端平台聯手找出「最有效的方式」。CrowdStrike稱,已針對問題推出修復方案,可能需要幾天時間才能完全恢復正常,公司負責人為事件致歉。

專家:更新軟件有缺陷程式碼

受到事件影響,全球各地的公司同時間無法進行電腦相關工作,北美、歐洲和亞洲有數千架航班停飛或延誤,尤其美國和印度的機場出現大排長龍的旅客。數國航運也出現中斷,影響整體供應鏈,譬如美國從紐約到休斯頓、洛杉磯的港口貨櫃碼頭暫時關閉或延遲;歐洲最大碼頭鹿特丹港部分受到影響,但多數鐵路和港口隨後皆恢復營運。美國最大鐵路運輸業者聯合太平洋公司回報,部分客戶發貨處理延遲。歐洲最大的鹿特丹港通報可能出現的中斷情況,但關鍵港口業務仍正常營運。海事情報公司Kpler表示,全球包括波蘭的格但斯克,英國的多佛、費利克斯託和利物浦,港口營運皆受到影響。

據路透社報道,有美國網絡安全專家發現, CrowdStrike的更新檔案中,載有缺陷的程式碼,懷疑推出前未有進行充分的品質檢查。報道指,有問題的程式碼出現在配置資訊的檔案中,有關檔案主要用作偵測特定類型的惡意程式,由於要頻繁更新軟件,以持續監測最新的惡意程式,或令微軟未有進行太多檢測。

檢舉
檢舉類型:
具體描述:
提交
取消
評論
發佈

力報會員可享用評論功能

註冊 / 登錄

查看更多評論
收藏
分享

相關新聞

推薦新聞

找不到相關內容

七日預報