7月25日消息, 上周CrowdStrike安全軟件的錯誤更新導致的“微軟藍屏”事件震撼全球。有850多萬臺使用微軟 Windows 系統(tǒng)的電腦出現(xiàn)藍屏故障,導致全球互聯(lián)網(wǎng)服務大范圍中斷,美國、英國、德國、南非、捷克、新西蘭、新加坡、日本等多國機場、商場、酒店,以及辦公室、工廠和證券交易所均受到不同程度影響。
網(wǎng)友此前吐槽
“CrowdStrike 對全球商業(yè)造成的破壞,比所有勒索軟件攻擊的總和還要大!”安全業(yè)內人士憤怒吐槽道。
大家都在等待和觀察這一重大安全事件的后續(xù)處理情況。
先是當事方之一,微軟對此事作出回應。據(jù)外媒報道,7月22日,微軟發(fā)言人在接受媒體采訪時表示,“歐盟的限制措施導致其無法鎖定Windows系統(tǒng),是引發(fā)本次全球性藍屏事件的原因之一”。
微軟提到的歐盟限制性措施是指2009年微軟與歐盟達成的協(xié)議,根據(jù)協(xié)議要求,微軟承諾給予所有安全軟件與微軟自身軟件相同的Windows內核訪問權限,使得像CrowdStrike這樣的第三方安全軟件開發(fā)商的安全產品,可通過Windows客戶端和服務器系統(tǒng)中的API,訪問并執(zhí)行極其復雜的操作。
因此,在這次全球“微軟藍屏”事件中,微軟認為上述政策的代價是系統(tǒng)安全性降低,藍屏死機事件正是這一政策后果的體現(xiàn)。
微軟發(fā)言人甚至還頗有抱怨情緒的稱:“盡管公司希望能夠進一步鎖定操作系統(tǒng)以提高安全性,但歐盟的要求使得這一目標難以實現(xiàn)。”好像微軟才是受害者一樣。
另一方當事人,被認為是此次“微軟藍屏”的罪魁禍首的CrowdStrike在7月24日發(fā)布了 Windows 大范圍藍屏事件初步審查報告和技術上的補救措施。
匪夷所思的是,有CrowdStrike的客戶在海外社交平臺發(fā)文,稱收到 CrowdStrike 首席商務官Daniel Bernard發(fā)送的致歉函,其中還附帶了一份價值10美元的Uber Eats(送餐服務)禮品卡。但是,用戶去兌換時才發(fā)現(xiàn)這份禮品卡“已失效”,Uber Eats 頁面提示稱禮品卡“已被發(fā)行方取消,不再有效”。
這一系列操作讓人目瞪口呆。
截至目前,CrowdStrike公司雖已為藍屏事件道歉,但是尚未確定是否會為相關損失買單,也沒有回應美國媒體就是否會給予受影響客戶賠償?shù)膯栐儭?/p>
有分析人士指出,CrowdStrike公司與客戶簽訂的合同中或許有免責條款,可使其躲過賠償。
但是,全球受災用戶都在等待賠償。
網(wǎng)絡安全和法律專家表示,CrowdStrike 幾乎肯定會受到起訴、付出經(jīng)濟成本和其他處罰。
500強企業(yè)中有271家是CrowdStrike公司客戶。據(jù)報道,超過75家客戶可能會因為CrowdStrike全球性崩潰事件而提出網(wǎng)絡故障索賠。
保險公司Symbolitan表示,不包括微軟在內,美國財富500強公司因CrowdStrike中斷而面臨的財務損失高達54億美元。
馬來西亞航空公司AirAsia的運營商Capital A的CEO Tony Fernandes表示,受CrowdStrike中斷事件影響的航空公司應該獲得損失賠償。Fernandes稱:“如果我們做錯了什么,我們必須賠償,但事實并非如此。我們及其他航空公司和其他企業(yè)損失慘重,他們應該給我們賠償,現(xiàn)在我們只能拭目以待?!?/p>
那就,拭目以待。
- 煥新Model Y上線,國內車企何以應對?
- 《大奉打更人》熱播:原著小說增粉超百萬成起點讀書多榜TOP1
- 《大奉打更人》熱度值破30000 帶動原著小說增粉超百萬
- 美最高法院聽取TikTok禁令案辯論 結果或下周公布
- 網(wǎng)信辦擬對MCN機構出臺管理新規(guī) 現(xiàn)向社會公開征求意見
- 特斯拉在美召回約23.9萬輛電動汽車,存在后視攝像頭故障
- 蘋果CEO庫克2024年薪酬公布,美股四雄CEO誰賺最多?
- 何小鵬回應特斯拉煥新 Model Y“撞臉小鵬” :好的設計總是心有靈犀
- 余承東評價特斯拉煥新 Model Y:智界R7仍然保持領先優(yōu)勢
- 文遠知行自動駕駛小巴在瑞士蘇黎世機場啟動測試運營
免責聲明:本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網(wǎng)站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。