马上注册,结交更多好友,享用更多功能,更可下载纽约情报站APP哦!
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
国会要求CrowdStrike的执行长寇兹到国会报告。 (路透)CrowdStrike24日表示已找出造成计算机当机的品管漏洞,并保证今后送出软件更新前,会一再测试,也会为团体用户逐步更新,以便随时发现问题。 & F% J7 H2 |3 U9 O% ^
这家网络安全公司公布事件检讨报告说,用来检查系统更新的品管工具有严重的漏洞,允许有缺陷的更新跑进微软窗口操作系统。
' Z! E$ q# i0 G# r% d! d8 Z- L这个有缺陷的更新软件19日造成全球用户大当机,成千上万民航班机被迫取消或误点,金融和政府机构及民间组织的运作瘫痪,医院学校都成为受灾户。 1 Q* V! A7 d0 q. f) n: J7 n3 @5 ~
CrowdStrike的股价连跌数日,执行长寇兹(George Kurtz)被要求到国会报告。 ( j8 p" y& I1 z" x
网安公司McAfee前执行长、风险资本公司NightDragon主管德沃尔特(Dave DeWalt)说,逐步更新很重要,可能让电脑当机的更新,应先从隔离区做起,边进行边测试,确定安全无疑了,再把更新软件灌入公司的电脑系统。
+ W+ n8 p: P$ `: W寇兹是他的前同事,当机事件发生后,两人一直保持联系。 他说,网络安全公司想在几分钟内为客户完成整套更新作业是「很危险」的事。 + s& t2 Z+ W1 G! l$ K6 d
CrowdStrike的市场竞争公司SentinelOne情报与公共政策长克瑞卜斯(Chris Krebs)说,这次全球大当机事件可能会让网安业者承受更大的压力,向客户说明,测试到底是如何进行的? 整个过程也须详述,让客户放心更新软件输进电脑之后,安全无虞。
+ A+ B& d Q5 w3 ^ s曾任美国网络安全与基础建设安全局局长的克瑞卜斯说,最大的问题是有些提供这类关键服务的公司,缺乏透明度。 「我担心的是,大家对众所倚赖的数字基础建设,即将产生信心危机。」
$ _7 f& ?2 G" x% n2 YCrowdStrike指出,全球约有850万台电脑受到这只软件虫之害而当机,其中有很多台电脑是大企业电脑网络系统的主干,因此,冲击面比数字显示的要大得多。 CrowdStrike表示,已找出造成计算机当机的品管漏洞,并保证不再出错。 (美联社)国会要求CrowdStrike的执行长寇兹到国会报告。 (路透)点击下面文字可快速查看或发布对应的便民信息! 纽约情报站让您的生活变的更简单
简介:纽约情报站是汇集全美75万粉丝的公众平台。除了实时新闻、找工招工信息发布、app社区互动,更有微信公众号推文探店等。如果你投稿、爆料、活动策划、商务合作,或者想邀请我们去探店,请联系主编微信: nyinfor
; T2 T1 M! J, i; V) {) H
|