19 年 2024 月 XNUMX 日是 网络黑色日。当天的趋势是“微软下跌”，但我 全球性的混乱导致多个行业陷入混乱 是 由 CrowdStrike 引起，一家领先的网络安全公司。
该公司以其 端点保护平台, 鹘。然而，其软件更新存在问题，导致使用该软件的 Windows PC 崩溃，从而中断了许多客户的服务。
该事件导致 CrowdStrike 股价在盘前交易中下跌 20%，在常规交易中下跌约 10%。但 Crowdstrike 是谁？它到底是做什么的？
CrowdStrike 是谁？
CrowdStrike 由 George Kurtz、Dmitri Alperovitch 和 Gregg Marston 于 2011 年创立，很快就成为网络安全领域的领导者。公司的使命是 提供先进的网络安全解决方案，利用人工智能和机器学习技术主动预防网络攻击。
CrowdStrike的主要平台， 鹘，是一套解决方案 基于云的安全。 Falcon 使用安装在端点上的轻型传感器收集数据并进行集中分析，以实时识别和消除威胁。
Le 主要特点 该平台的内容包括：
- 端点检测和响应 (EDR)：提供对高级威胁的实时可见性和快速响应能力。
- 威胁情报：分析全球威胁形势并提供攻击者使用的新攻击和技术的最新信息。
- 事件响应：帮助组织管理和减轻安全漏洞的后果。
- 托管威胁搜寻：安全专家对端点进行持续监控，以识别和消除潜在威胁。
- 云安全：保护云资源，包括云平台上的工作负载和应用程序。
CrowStrike IT 故障：发生了什么？
因此，导致全球众多系统瘫痪的网络故障并不是由网络攻击造成的，而是由网络攻击造成的。 技术问题 的软件。
Il 故障 被触发 有缺陷的更新 CrowdStrike 的 Falcon Sensor 软件，设计 对于 Windows 主机。此更新导致操作系统崩溃，许多计算机显示臭名昭著的蓝屏死机（BSoD）。
I 受影响的部门规模庞大且多种多样，包括银行、媒体和航空公司，导致日常运营中断。收到有问题的更新的公司计算机无法正确重新启动，从而有效地停止了业务运营。
立即进行群众罢工 认识到问题 并继续全局取消更新。该公司在一份声明中证实，它已意识到 Windows 主机崩溃的情况，并表示正在努力解决这一问题。 乔治·库兹CrowdStrike 首席执行官表示，该缺陷已被识别并修复，公司团队已全面动员起来，确保客户的安全和稳定。
与此同时，对于迫不及待想要 CrowdStrike 提供完整解决方案的公司，建议采用一种解决方案 恢复计算机的临时程序。 Kurtz 强调 Mac 和 Linux 主机没有受到影响，并澄清这是一个技术问题，而不是安全事件或网络攻击。
CrowdStrike：寻找解决方案
CrowStrike 仍在 致力于解决问题。该公司立即采取行动发布修复程序，并建议客户使用支持门户获取最新消息并通过官方渠道进行沟通，以确保修复程序的安全管理。
尽管已发现问题并将服务恢复到早期版本，CrowdStrike 仍警告受影响的计算机可能会受到影响。 需要人工干预 不仅仅是简单地重新启动。专家建议 使用以前的备份 更新（如果可用），或以安全模式启动计算机并手动删除名为“C-00000291.sys”的有问题的文件。执行此操作后，计算机应该可以正确启动。
但也存在这样的风险：要彻底解决问题，他们可以 花几天时间。 CrowdStrike 有 提供了一个临时解决方案 这涉及手动删除有问题的文件，但在某些情况下，需要对设备进行物理干预，特别是对于拥有大量计算机或配备加密系统的公司。此“解决方法”是等待自动远程更新的临时措施，但仍应确保充分防止进一步的攻击。
