开启左侧

[社会] 品管工具出错 CrowdStrike造成全球当机

[复制链接]
HILOVEYOUTU 发表于 2024-7-25 05:48:25 | 显示全部楼层 |阅读模式 来自: 美国

马上注册,结交更多好友,享用更多功能,更可下载纽约情报站APP哦!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
3 f( U4 l; `3 @  z$ Y* a' q1 E2 s
                               
登录/注册后可看大图
国会要求CrowdStrike的执行长寇兹到国会报告。 (路透)
CrowdStrike24日表示已找出造成计算机当机的品管漏洞,并保证今后送出软件更新前,会一再测试,也会为团体用户逐步更新,以便随时发现问题。
# c" z* m3 O8 r9 O  x
这家网络安全公司公布事件检讨报告说,用来检查系统更新的品管工具有严重的漏洞,允许有缺陷的更新跑进微软窗口操作系统。
; }; i) f# a/ ^! u' i$ C5 n
这个有缺陷的更新软件19日造成全球用户大当机,成千上万民航班机被迫取消或误点,金融和政府机构及民间组织的运作瘫痪,医院学校都成为受灾户。
( `: B; }& v( A- s& S  r8 u7 J- Q
CrowdStrike的股价连跌数日,执行长寇兹(George Kurtz)被要求到国会报告。

! T; ^0 \6 ^3 k8 ?0 G2 V5 y
网安公司McAfee前执行长、风险资本公司NightDragon主管德沃尔特(Dave DeWalt)说,逐步更新很重要,可能让电脑当机的更新,应先从隔离区做起,边进行边测试,确定安全无疑了,再把更新软件灌入公司的电脑系统。
" s+ h2 \2 r9 }2 B) Y' B+ ?
寇兹是他的前同事,当机事件发生后,两人一直保持联系。 他说,网络安全公司想在几分钟内为客户完成整套更新作业是「很危险」的事。

8 l6 I+ K0 W, j' u" P+ l0 ]& U7 G
CrowdStrike的市场竞争公司SentinelOne情报与公共政策长克瑞卜斯(Chris Krebs)说,这次全球大当机事件可能会让网安业者承受更大的压力,向客户说明,测试到底是如何进行的? 整个过程也须详述,让客户放心更新软件输进电脑之后,安全无虞。
) H; w; _6 ?3 v$ q) l* q, I8 Y+ n
曾任美国网络安全与基础建设安全局局长的克瑞卜斯说,最大的问题是有些提供这类关键服务的公司,缺乏透明度。 「我担心的是,大家对众所倚赖的数字基础建设,即将产生信心危机。」

" o6 N$ `6 x( E# \2 c- ?4 ?& O6 C
CrowdStrike指出,全球约有850万台电脑受到这只软件虫之害而当机,其中有很多台电脑是大企业电脑网络系统的主干,因此,冲击面比数字显示的要大得多。
. n/ s. `/ g  ]- D( c
                               
登录/注册后可看大图
CrowdStrike表示,已找出造成计算机当机的品管漏洞,并保证不再出错。 (美联社)
4 c- D% W1 |  ?: s. ?
                               
登录/注册后可看大图
国会要求CrowdStrike的执行长寇兹到国会报告。 (路透)
点击下面文字可快速查看发布对应的便民信息!
纽约情报站让您的生活变的更简单

简介:纽约情报站是汇集全美75万粉丝的公众平台。除了实时新闻、找工招工信息发布、app社区互动,更有微信公众号推文探店等。如果你投稿、爆料、活动策划、商务合作,或者想邀请我们去探店,请联系主编微信: nyinfor
5 }5 T* W' O) D% a
回复

使用道具 举报

全部回复0 显示全部楼层

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

楼主

联系客服 关注微信 下载APP 返回顶部 返回列表