CrowdStrike系统崩溃，微软是否有责任？

银行

刚看到CrowdStrike的Brody Nisbet在X上给出的解决办法，先更新一下。

国内在外企工作的小伙伴周五能休假还挺乐呵，可国外企业就惨了。据说国外的银行、支付系统、机场、航空公司、证券交易所，连便利店、售货机等都受牵连。这恐怕是近几年最严重的IT事故了，微软和CrowdStrike今晚怕是要面临大麻烦。看到Windows蓝屏画面，谁心里会不咯噔一下？

系统此次崩溃的原因大体确定了，CrowdStrike称是最新更新所致，现在正在全球回滚这一更新。国外网友贴出CrowdStrike论坛对此次故障的确认，故障是由Falcon Sensor更新造成的。

公司

此前，微软的Azure和Microsoft 365服务先出现了故障。澳大利亚国家网络协调中心宣称，无证据显示大规模宕机源于黑客或网络安全事件。

UNSW教授称：这其实比网络攻击更糟，它意味着我们的系统连随机性（黑天鹅事件）都抵御不了。CrowdStrike是美国一家网络安全技术企业，2011年创立，其业务涵盖端点安全、威胁情报以及网络攻击响应服务。2013年推出CrowdStrike Falcon。这家公司参与了不少知名网络攻击事件的调查，在2019年首次公开募股。目前，它已是纳斯达克100和标准普尔500指数的成分股。

CrowdStrike的端点保护平台与威胁情报服务属于核心技术，借助这些技术，CrowdStrike可实时检测网络威胁并作出响应。Falcon Sensor属于轻量级且智能化的端点保护工具，旨在实时检测与阻止网络攻击。它能无缝安装，可云端管理，企业不用额外硬件，也无需复杂配置就能获得全面保护。Falcon Sensor不但可拦截已知和未知恶意软件，还能记录系统活动以便快速发现威胁。另外，它还集成了高级威胁情报与自动化威胁搜寻功能，能提供深度可视性和实时防护。这事怎么看都很离谱。微软说没责任吧，可第三方杀毒软件（也有说法是公司对员工的网络监控软件）能把操作系统弄成这样。这么重要且波及全球的更新，居然没经过充分测试就推送了，直接让CrowdStrike、Global IT、Microsoft、BSOD一起上了热搜。

X平台上的乐子人已经开启对Windows的嘲讽模式了。

下午群里几个朋友聊国产信创，说近年国产化力度大，所以这次国内没受太大影响。说实在的，这种事故堪称黑天鹅事件，信创或许也难以防范。但安全自主可控确有必要，这让我们的关键基础设施多了国产化的选择。