当前位置：首页 > 科技 > 网络

CrowdStrike发布微软蓝屏事件初步审查报告：内存读取越界错误

来源：责编：时间：2024-07-25 16:37:21 379观看

导读快科技7月25日消息，据媒体报道，网络安全领域的领军企业CrowdStrike于上周不幸触发了一场波及全球的计算机系统大规模故障事件，其新发布的详尽声明深刻剖析了此次事件的根源——一场内存读取越界错误

快科技7月25日消息，据媒体报道，网络安全领域的领军企业CrowdStrike于上周不幸触发了一场波及全球的计算机系统大规模故障事件，其新发布的详尽声明深刻剖析了此次事件的根源——一场内存读取越界错误引发的连锁反应。

时间回溯至UTC时间2024年7月19日（星期五）凌晨04:09，彼时正值全球多数地区的深夜，CrowdStrike作为常规维护流程的一部分，向全球用户推送了针对Windows传感器的关键内容配置更新。此次更新的初衷在于增强Falcon平台的动态保护能力，旨在更精准地收集潜在新型威胁技术的遥测数据，以提前构筑安全防线。

然而，事与愿违，这批本应强化防御的快速响应内容配置更新中潜藏着未被识别的错误，直接导致大量运行传感器版本7.11及以上版本的Windows主机系统崩溃。据统计，受影响的时间段集中在UTC时间04:09至05:27之间，而Mac与Linux平台则幸运地避开了此次风波。

幸运的是，CrowdStrike迅速响应，于UTC时间05:27（北京时间13:27）成功修复了更新中的缺陷，有效遏制了故障范围的进一步扩大。值得注意的是，此时间节点后上线的新系统或在前述时段内未接收到问题更新的系统均未受波及。

深入剖析此次事件，CrowdStrike的更新机制包括两种：一种是随传感器预装的内容更新，另一种则是灵活应对突发威胁的快速响应内容更新。本次故障正是后者中的一次失误，特定内容在加载至传感器内容解释器时触发了内存读取越界异常，系统未能有效拦截并处理这一异常情况，终导致了Windows系统的蓝屏死机（BSOD）。

周一，CrowdStrike官方发布正式声明，确认此次事件波及范围广泛，影响设备数量高达约850万台，这些设备往往作为关键组件嵌入于各大企业的复杂IT架构之中，因此实际影响范围远超初步估计。公司还高度警觉地提醒全球客户，谨防不法分子借机行骗，指出已有黑客利用此次事件制造“快速解决方案”的假象，企图传播恶意软件，进一步加剧事态的复杂性。

CrowdStrike发布微软蓝屏事件初步审查报告：内存读取越界错误

本文链接：http://www.28at.com/showinfo-17-103416-0.htmlCrowdStrike发布微软蓝屏事件初步审查报告：内存读取越界错误

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：董明珠：格力是一个讲诚信的企业宁可自己吃亏坚决不用铝代铜

下一篇：鳄鱼一动不动引质疑南宁动物园回应：不用怀疑、都是活的

标签：

热门焦点

一加Ace2 Pro官宣：普及16G内存引领24G

一加官方今天继续为本月发布的新机一加Ace2 Pro带来预热，公布了内存方面的信息。“淘汰 8GB ，12GB 起步，16GB 普及，24GB 引领，还有呢？#一加Ace2Pro#，2023 年 8 月，敬请期待。”同时
十个可以手动编写的 JavaScript 数组 API

JavaScript 中有很多API，使用得当，会很方便，省力不少。你知道它的原理吗? 今天这篇文章，我们将对它们进行一次小总结。现在开始吧。1.forEach()forEach()用于遍历数组接收一参
掘力计划第 20 期：Flutter 混合开发的混乱之治

在掘力计划系列活动第20场，《Flutter 开发实战详解》作者，掘金优秀作者，Github GSY 系列目负责人恋猫的小郭分享了Flutter 混合开发的混乱之治。Flutter 基于自研的 Skia 引擎
如何正确使用:Has和:Nth-Last-Child

我们可以用CSS检查，以了解一组元素的数量是否小于或等于一个数字。例如，一个拥有三个或更多子项的grid。你可能会想，为什么需要这样做呢？在某些情况下，一个组件或一个布局可能会
微软邀请 Microsoft 365 商业用户，测试视频编辑器 Clipchamp

8 月 1 日消息，微软近日宣布即将面向 Microsoft 365 商业用户，开放 Clipchamp 应用，邀请用户通过该应用来编辑视频。微软于 2021 年收购 Clipchamp，随后开始逐步整合到 Microsof
破圈是B站头上的紧箍咒

来源 | 光子星球撰文 | 吴坤谚编辑 | 吴先之每年的暑期档都少不了瞄准追剧女孩们的古偶剧集，2021年有优酷的《山河令》，2022年有爱奇艺的《苍兰诀》，今年却轮到小破站抓住了追
10天营收超1亿美元，《星铁》比《原神》差在哪？

来源：伯虎财经作者：陈平安即便你没玩过《原神》，你一定听说过的它的大名。恨它的人把《原神》开服那天称作是中国游戏史上最黑暗的一天，有粉丝因为索尼在PS平台上线《原神》，怒而
2299元起！iQOO Pad明晚首销：性能最强天玑平板

5月23日，iQOO如期举行了新品发布会，除了首发安卓最强旗舰处理器的iQOO Neo8系列新机外，还在发布会上推出了旗下首款平板电脑——iQOO Pad，其最大的卖点
iQOO Neo8系列或定档5月23日：首发天玑9200+ 安卓跑分王者

去年10月，iQOO推出了iQOO Neo7系列机型，不仅搭载了天玑9000+，而且是同价位唯一一款天玑9000+直屏旗舰，一经上市便受到了用户的广泛关注。在时隔半年后，