开启左侧

[社会] 品管工具出错 CrowdStrike造成全球当机

[复制链接]
HILOVEYOUTU 发表于 2024-7-25 05:48:25 | 显示全部楼层 |阅读模式 来自: 美国

马上注册,结交更多好友,享用更多功能,更可下载纽约情报站APP哦!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

0 F2 w; F, K; E; @% K7 C4 N$ w                               
登录/注册后可看大图
国会要求CrowdStrike的执行长寇兹到国会报告。 (路透)
CrowdStrike24日表示已找出造成计算机当机的品管漏洞,并保证今后送出软件更新前,会一再测试,也会为团体用户逐步更新,以便随时发现问题。
& F% J7 H2 |3 U9 O% ^
这家网络安全公司公布事件检讨报告说,用来检查系统更新的品管工具有严重的漏洞,允许有缺陷的更新跑进微软窗口操作系统。

' Z! E$ q# i0 G# r% d! d8 Z- L
这个有缺陷的更新软件19日造成全球用户大当机,成千上万民航班机被迫取消或误点,金融和政府机构及民间组织的运作瘫痪,医院学校都成为受灾户。
1 Q* V! A7 d0 q. f) n: J7 n3 @5 ~
CrowdStrike的股价连跌数日,执行长寇兹(George Kurtz)被要求到国会报告。
( j8 p" y& I1 z" x
网安公司McAfee前执行长、风险资本公司NightDragon主管德沃尔特(Dave DeWalt)说,逐步更新很重要,可能让电脑当机的更新,应先从隔离区做起,边进行边测试,确定安全无疑了,再把更新软件灌入公司的电脑系统。

+ W+ n8 p: P$ `: W
寇兹是他的前同事,当机事件发生后,两人一直保持联系。 他说,网络安全公司想在几分钟内为客户完成整套更新作业是「很危险」的事。
+ s& t2 Z+ W1 G! l$ K6 d
CrowdStrike的市场竞争公司SentinelOne情报与公共政策长克瑞卜斯(Chris Krebs)说,这次全球大当机事件可能会让网安业者承受更大的压力,向客户说明,测试到底是如何进行的? 整个过程也须详述,让客户放心更新软件输进电脑之后,安全无虞。

+ A+ B& d  Q5 w3 ^  s
曾任美国网络安全与基础建设安全局局长的克瑞卜斯说,最大的问题是有些提供这类关键服务的公司,缺乏透明度。 「我担心的是,大家对众所倚赖的数字基础建设,即将产生信心危机。」

$ _7 f& ?2 G" x% n2 Y
CrowdStrike指出,全球约有850万台电脑受到这只软件虫之害而当机,其中有很多台电脑是大企业电脑网络系统的主干,因此,冲击面比数字显示的要大得多。
4 ?/ d1 P% G+ s: J
                               
登录/注册后可看大图
CrowdStrike表示,已找出造成计算机当机的品管漏洞,并保证不再出错。 (美联社)

% q1 u: C) O; {                               
登录/注册后可看大图
国会要求CrowdStrike的执行长寇兹到国会报告。 (路透)
点击下面文字可快速查看发布对应的便民信息!
纽约情报站让您的生活变的更简单

简介:纽约情报站是汇集全美75万粉丝的公众平台。除了实时新闻、找工招工信息发布、app社区互动,更有微信公众号推文探店等。如果你投稿、爆料、活动策划、商务合作,或者想邀请我们去探店,请联系主编微信: nyinfor

; T2 T1 M! J, i; V) {) H
回复

使用道具 举报

全部回复0 显示全部楼层

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

楼主

情报站神秘人
联系客服 关注微信 下载APP 返回顶部 返回列表