CrowdStrike 更新引发数字灾难,银行、航空公司和公司瘫痪

今天早上,由于网络安全公司 CrowdStrike 的最新更新,全球数千台 Windows 计算机出现蓝屏死机 (BSOD)。这次停电导致一些银行、航空公司、电视公司、超市和许多其他企业陷入瘫痪。

广告

根据边缘,来自 CrowdStrike 的更新导致 Windows 无法正确启动,导致重新启动循环并需要恢复过程。该问题影响 Windows 的客户端和服务器版本。

澳大利亚的银行、航空公司和电视公司最先面临这个问题。现在这个问题已经蔓延到了欧洲,那里的公司刚刚开始上班。

英国天空新闻台无法播放其早间新闻公报,并显示一条消息,对“广播中断”表示歉意。

欧洲最大的航空公司之一瑞安航空在发送航班方面遇到了问题。美国航空、联合航空和达美航空被迫完全暂停航班。

图片来源:Reddit。

柏林勃兰登堡国际机场也暂停运营——飞机无法降落。

CrowdStrike 支持人员表示,他们收到了多个 Windows 主机上出现 BSOD 的报告,这些报告发生在多个软件版本上。该公司已经发现了该问题并暂停了更新的推出。但是,这对已安装更新的计算机没有帮助。

CrowdStrike 已获悉与 Falcon 计划相关的 Windows 主机崩溃报告。症状包括主机遇到与 Falcon 传感器相关的错误检查\蓝屏错误。根据 CrowdStrike 首席执行官的说法乔治·库尔茨、Mac 和 Linux 主机未受影响,代码中的缺陷存在于 Windows 主机的一项内容更新中。公司所有工程和开发团队已全面动员起来,致力于确保客户IT基础设施的安全和稳定。

该公司的主要产品之一是 CrowdStrike Falcon,它针对潜在的网络安全威胁“提供高度准确的实时检测和自动保护”。 Falcon 的安全服务被大公司和政府承包商使用。该问题与 Falcon Sensor 有关,这是一个旨在阻止网络攻击的程序。该软件还记录和记录操作,这对于快速威胁检测是必要的。

作为临时解决方案,您可以使用以下说明,但它们并非在所有情况下都有帮助。

  1. 以安全模式或 WRE 启动 Windows。
  2. 转到文件夹 C:\Windows\System32\drivers\CrowdStrike。
  3. 查找并删除文件C-00000291*.sys
  4. 以正常模式启动 Windows。

来源