开启左侧

[社会] 品管工具出错 CrowdStrike造成全球当机

[复制链接]
HILOVEYOUTU 发表于 2024-7-25 05:48:25 | 显示全部楼层 |阅读模式 来自: 美国

马上注册,结交更多好友,享用更多功能,更可下载纽约情报站APP哦!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

" ~# [+ l: l" z$ H6 a7 D: e                               
登录/注册后可看大图
国会要求CrowdStrike的执行长寇兹到国会报告。 (路透)
CrowdStrike24日表示已找出造成计算机当机的品管漏洞,并保证今后送出软件更新前,会一再测试,也会为团体用户逐步更新,以便随时发现问题。

. A7 M/ s7 C. Q/ i$ i
这家网络安全公司公布事件检讨报告说,用来检查系统更新的品管工具有严重的漏洞,允许有缺陷的更新跑进微软窗口操作系统。
! x5 W9 i( J' k9 E
这个有缺陷的更新软件19日造成全球用户大当机,成千上万民航班机被迫取消或误点,金融和政府机构及民间组织的运作瘫痪,医院学校都成为受灾户。

9 R9 ?+ |8 e0 R/ o% s6 K8 S8 D
CrowdStrike的股价连跌数日,执行长寇兹(George Kurtz)被要求到国会报告。
8 X, g# c8 }5 I. v! B
网安公司McAfee前执行长、风险资本公司NightDragon主管德沃尔特(Dave DeWalt)说,逐步更新很重要,可能让电脑当机的更新,应先从隔离区做起,边进行边测试,确定安全无疑了,再把更新软件灌入公司的电脑系统。

. o( R6 v) |6 v- C9 x; N, x, p
寇兹是他的前同事,当机事件发生后,两人一直保持联系。 他说,网络安全公司想在几分钟内为客户完成整套更新作业是「很危险」的事。
9 T6 M% I+ }, L9 I) `! K
CrowdStrike的市场竞争公司SentinelOne情报与公共政策长克瑞卜斯(Chris Krebs)说,这次全球大当机事件可能会让网安业者承受更大的压力,向客户说明,测试到底是如何进行的? 整个过程也须详述,让客户放心更新软件输进电脑之后,安全无虞。
- T+ Z$ g. ]. g" J+ H. b! N9 Z
曾任美国网络安全与基础建设安全局局长的克瑞卜斯说,最大的问题是有些提供这类关键服务的公司,缺乏透明度。 「我担心的是,大家对众所倚赖的数字基础建设,即将产生信心危机。」

7 M" j& z3 `: ?5 X
CrowdStrike指出,全球约有850万台电脑受到这只软件虫之害而当机,其中有很多台电脑是大企业电脑网络系统的主干,因此,冲击面比数字显示的要大得多。
4 S1 \3 _4 Q( E4 D' r2 ~
                               
登录/注册后可看大图
CrowdStrike表示,已找出造成计算机当机的品管漏洞,并保证不再出错。 (美联社)

2 ?. }* k6 A) O0 R) h2 B( k8 h4 s                               
登录/注册后可看大图
国会要求CrowdStrike的执行长寇兹到国会报告。 (路透)
点击下面文字可快速查看发布对应的便民信息!
纽约情报站让您的生活变的更简单

简介:纽约情报站是汇集全美75万粉丝的公众平台。除了实时新闻、找工招工信息发布、app社区互动,更有微信公众号推文探店等。如果你投稿、爆料、活动策划、商务合作,或者想邀请我们去探店,请联系主编微信: nyinfor

" s# l. _/ a3 L6 Q& H9 A
回复

使用道具 举报

全部回复0 显示全部楼层

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

楼主

联系客服 关注微信 下载APP 返回顶部 返回列表