CrowdStrike说全球系统故障由他们更新中的缺陷引起

astina

CrowdStrike的 CEO George Kurtz影响全球无数企业的故障是由 Windows 主机的“单一内容更新”中的“缺陷”引起的。

他在X上发帖说：“这不是安全事件或网络攻击。

问题已经找到了，隔离开了，并安排了修复。”

他说苹果和Linux主机没有受到影响。

“我们请客户们看支持页面的最近更新，并将继续在我们网站上提供完整和持续的更新。

我们进一步建议各组织确保通过官方渠道和CrwodStrike代表沟通。”

这是CrowdStrke对此问题的首次公开声明。

该司在周五早些时候提供一个录制好的电话留言，说了解关于Windows系统崩溃的报告。

内政部长奥尼尔在声明中说该公司的代表周五晚和澳洲政府见面，开全国协调机制会议。

该司告诉政府说他们发出的修补应该能解决大多数问题但是需要时间。

奥尼尔说：“这是CrowdStrike对客户更新引起的技术问题。他们已经安排修复，让受影响的公司和组织可重启而不产生问题。该司告诉我们说大多数问题可以通过他们提供的修复解决，但是鉴于此事的规模和性质，可能需要一定的时间才能解决。”

https://www.abc.net.au/news/2024-07-19/crowdstrike-outage-cause-defect-content-update/104120776

APSTNDP

公司几个客户被他害惨了

astina

这个会不会要追责和赔偿？

jimg1

没说怎么修复啊？
OS进不来，应该没法自动更新吧？
那么多机器咋修复啊？

jimg1

astina 发表于 2024-7-19 21:36
这个会不会要追责和赔偿？

估计已经写进他们软件的免责条款里了

ulycn

jimg1 发表于 2024-7-19 21:40
估计已经写进他们软件的免责条款里了

会追责de
股票已经跌了15%

seawhale

笑死我了

dyzinsyd

破产倒闭

gegewu

seawhale 发表于 2024-7-19 21:45
笑死我了

Haha love it

z_denise

不是网络攻击，胜过网络攻击，哪个黑客能那么牛批把全世界几小时干翻

九家湾

king of malware

rayki

这公司干啥的？ 可以更新patch到Windows的 dll 文件？ 而且居然通过微软的升级完成的？

dnr

赔钱不？

zhuzhu007

谁能给翻译一下这公司名字啥意思啊，有道词典都查不到这个词。虽然我不太能理解发生了什么，但是吧，我觉得有可能是有人打赌他能把全世界IT干翻。这把估计还赌挺大的，少说得有两个亿

cwb1000

后门实锤 偷偷搞更新？我和身边几个同事都是突然间自动重启 没有要求任何安装补丁或者升级的消息，都是自己在后台操作。
我的直接重启不了重复蓝屏。挺牛的 直接搞趴系统，记得从NT起的内核就比较难搞趴系统了，因为微软不开放底层权限

波风鸣城

今晚最大赢家是palo alto，其次是aws， Google， apple。

chinara

好奇怎么赔偿，这个全球的影响造成的经济损失，真算起来不是一个公司能赔得起的。

还好现在都用手机收邮件了，不然公司发的解决方案都收不到。

zhangtaikang

jimg1 发表于 2024-7-19 21:08
没说怎么修复啊？
OS进不来，应该没法自动更新吧？
那么多机器咋修复啊？ ...

只能手动修复，老办法，安全模式，删一个文件，重启就好。一下午搞了两三百台。还好大部分的机器重启，只要联网就能自己修复。真要索赔，破产几次都不够赔的

kane321

jimg1 发表于 2024-7-19 21:38
没说怎么修复啊？
OS进不来，应该没法自动更新吧？
那么多机器咋修复啊？ ...

进安全模式去删个文件 C:\Windows\System32\drivers\CrowdStrike\C-00000291*.sys

gifox

波风鸣城 发表于 2024-7-19 22:20
今晚最大赢家是palo alto，其次是aws， Google， apple。

Palo Alto 没竞品吧

zhangtaikang

波风鸣城 发表于 2024-7-19 21:50
今晚最大赢家是palo alto，其次是aws， Google， apple。

只可惜，目前比这个好的产品，几乎没有。你列的几个公司都不是同一行当

gifox

astina 发表于 2024-7-19 21:36
这个会不会要追责和赔偿？

应该免责了，不然SaaS 公司风险太大，而且是产品用户越多风险越大

但是renewal的时候讲价，送东西等等都难免

zhangtaikang

zhuzhu007 发表于 2024-7-19 21:42
谁能给翻译一下这公司名字啥意思啊，有道词典都查不到这个词。虽然我不太能理解发生了什么，但是吧，我觉得 ...

名字不好翻译吧，云端杀毒软件，外加漏洞检测系统。和微软深度绑定的，口碑一直都很好

飞翔翼

zhangtaikang 发表于 2024-7-19 22:29
名字不好翻译吧，云端杀毒软件，外加漏洞检测系统。和微软深度绑定的，口碑一直都很好 ...

它自己就是漏洞

铁板烧

这公司名字就叫群起而攻之

zhuzhu007

zhangtaikang 发表于 2024-7-19 22:29
名字不好翻译吧，云端杀毒软件，外加漏洞检测系统。和微软深度绑定的，口碑一直都很好 ...

就看懂是个杀毒软件，被微软强制推销的。不过已经够多信息了。怪不得那么多人甩锅微软呢

echoxyz

为啥这么快搞定啊。。我本来还想下周少上几天班呢。。。

後方之水

echoxyz 发表于 2024-7-19 23:09
为啥这么快搞定啊。。我本来还想下周少上几天班呢。。。

这话说的，it的人还不想周末加班呢

逆风而上

呵呵，不做测试加自动更新。 出问题是迟早的。 只是严重性而已。 平时出了问题大多数人都感觉不到。有人抱怨立马fix.  只是这次即视感强， 影响面广。。 导致影响恶劣而已。

马上就能出Fix， 一看就是出了很基本的错误。 只要有测试就不会发生。可惜啊。。

jungle

zhangtaikang 发表于 2024-7-19 22:22
只能手动修复，老办法，安全模式，删一个文件，重启就好。一下午搞了两三百台。还好大部分的机器重启，只 ...

请教一下，这个事故的原因应该是这个Crowdstrike 杀毒软件自己推送的更新，并不是微软推送的Windows更新吧？

我理解crowdstrike 是一家独立的软件厂商，和微软没什么关系。此次事故应该只影响安装了crowdstrike的windows主机。