在當今這個數位化的時代，IT故障可以比任何超級病毒傳播得還要快。最近，全球IT界就上演了一出“藍色畫面大戲”，讓無數Windows使用者和企業感受到了“電腦當機”的恐懼。

這起事件的“主角”是網路安全公司CrowdStrike，它的一次軟體更新失誤，不小心把Windows的一個重要系統檔案給刪除了，結果導致了全球範圍內的系統崩潰。這不，就連埃隆·馬斯克都忍不住要“火燒CrowdStrike機房”，雖然只是AI生成的圖片，但足以表達他的心情。

讓我們來回顧一下這場“IT界的大地震”。7月19日，CrowdStrike的一次更新，讓全球無數Microsoft Windows電腦系統陷入了“藍色畫面當機”的窘境。航空公司、銀行、媒體等各行各業的公司都受到了影響。航班取消、醫療預約受阻、訂單失敗，這場故障幾乎讓全世界都按下了暫停鍵。

而這場“技術災難”的規模之大，連微軟安全與合規業務負責人安·約翰遜都說：“我們目前有數百名工程師直接與CrowdStrike合作，幫助客戶完善後續補救工作。” 可見，這場故障的影響範圍之廣，影響程度之深。

在這場風波中，航空業首當其衝。據航空分析公司Cirium稱，全球有超過5000個航班被取消，達美航空受影響最嚴重，20%的航班被取消。而在金融領域，倫敦證券交易所暫停發佈新聞，多家金融機構啟用備用系統，ATM機和櫃員機癱瘓。醫療領域也未能倖免，英國國家衛生服務系統（NHS）的醫生無法訪問重要的醫療記錄，影響了病人護理。

特斯拉首席執行官埃隆·馬斯克在社交媒體上表示，已經從所有系統中刪除了CrowdStrike軟體，並抱怨此次故障對汽車供應鏈造成了嚴重影響。馬斯克的回覆充滿了幽默和諷刺：“你們搞出來的事情對汽車供應鏈造成了衝擊。” 他還附上了一張“火燒CrowdStrike機房”的AI生成圖片，這可能是IT界最幽默的抗議方式了。

這場故障不僅給全球經濟帶來了巨大的影響，也讓CrowdStrike的股價一度下跌15%，市值縮水超92億美元。但別忘了，這是一家在全球擁有約29000名客戶的公司，包括亞馬遜和微軟等大型企業。CrowdStrike提供的基於雲的安全解決方案，本意是為了保護電腦系統免受惡意軟體等威脅，卻沒想到這次卻成了“駭客”的幫凶。

儘管CrowdStrike已經部署了修復程序，但這起事件無疑給全球IT界敲響了警鐘。網路安全專家表示，除非網路中內建更多應急措施，組織引入更好的備份，否則此類中斷將再次發生。而行業分析師也開始質疑，對營運至關重要的軟體的控制權是否應該只掌握在少數幾家公司手中。

正如薩裡大學的艾倫·伍德沃德教授所說：“這事兒前所未有的搞笑，但也真挺嚴重的。”而澳大利亞安全顧問特洛伊·亨特則用一句“冰山一角”提醒大家，這次只是個開始，未來的科技海洋裡，還有更多未知的“冰山”等待我們繞行。 (金融界網站)

一次大規模資訊技術故障在全球各地造成巨大影響，也為美國網路安全龍頭CrowdStrike的股價帶來重創。

受微軟“藍色畫面事件”影響，當地時間7月19日，CrowdStrike美股收跌11%，報每股304.96美元，市值一夜蒸發近百億美元，創2022年以來最差單日表現。該公司當前市值約740億美元。

由於系統崩潰，從18日開始，全球從銀行到零售巨頭再到醫療保健系統在內的各類客戶系統紛紛陷入癱瘓。分析機構Marsh & McLennan Companies稱，超過75家客戶可能會因為CrowdStrike全球性崩潰事件而提出網路故障索賠。Marsh & McLennan Companies主要為企業提供風險、戰略和人力資本方面的諮詢和解決方案服務。

不過，到美國市場開市時，一切開始恢復正常。紐約證券交易所和納斯達克均表示，市場運作正常。美國銀行和高盛等美國主要銀行表示，其系統或業務並未受到重大影響。

Wedbush證券的分析師Dan Ives則認為，這次事件將對CrowdStrike造成顯著的負面影響，同時可能讓其競爭對手有機會在市場上獲取更多的份額。“這顯然是對CrowdStrike的重大打擊，它必須在未來幾周和幾個月裡採取有效措施，以恢復客戶和市場的信任。”Dan Ives說。

此次全球當機事件的起因被歸咎於微軟的技術更新，導致大範圍的電腦系統失效。雖然這次事件並非由於駭客攻擊或網路安全漏洞引起，但其規模和影響力不可小覷。CrowdStrike作為一家頂尖的網路安全公司，本應在這種情況下保障客戶系統的穩定，然而，這次事件卻暴露了其在應對全球性技術更新方面的不足。

全球多家企業受影響，馬斯克怒了！“火燒機房”！

網路安全公司CrowdStrike軟體更新存在漏洞，造成微軟Windows系統崩潰，以致多國IT系統中斷，進而導致歐美多國航班停飛和市場陷入混亂。

倫敦證券交易所集團稱，其Workspace新聞和資料平台、貨幣現貨和遠期價格受到了“第三方全球技術問題”導致的中斷的影響。倫交所集團旗下富時羅素相關發言人表示，其即時平台受到了影響，導致客戶無法訪問和接收資料。

歐洲能源交易所表示，使用Trayport電力和天然氣交易平台的客戶在交易時遇到了問題，原因是第三方服務提供商的基礎設施問題。

日內多家歐洲航空公司和機場均遭遇航班延誤和中斷，歐洲最繁忙的機場之一阿姆斯特丹史基浦機場承認受到了影響，而西班牙國家航空公司則表示，在電子值機櫃檯和網上值機恢復之前，機場被迫採取人工操作。

航班跟蹤網站FlightAware稱，截至美東時間周五上午，全球已有超過27000個航班延誤，2800個航班取消。據央視新聞報導，美國超2000架次航班停飛。根據航班跟蹤網站Flight Aware的資訊，截至美國東部時間當日中午，已有超過2000架次美國境內、入境或出境美國的航班被取消，超5300架次航班延誤。包括美聯航在內的多家航空公司表示，航班陸續恢復正常，但截至19日中午，仍然有相當數量的航班延誤或者被取消。

此外，美國聯合包裹運送服務公司(UPS)和聯邦快遞 (FedEx)表示，儘管其航空公司在正常營運，但由於電腦系統出現故障快遞仍有可能會出現延誤。其中，達美航空表示，周五已取消1200個航班，周末可能還會有更多航班延誤和取消。

包括特斯拉、星巴克、埃克森美孚等在內的企業也公開表示受到了影響。星巴克稱，第三方系統出現廣泛的故障，導致移動預訂和支付功能暫時中斷，正在處理相關問題。埃克森美孚則表示，全球網路故障影響了公司部分的資訊系統。

馬斯克在社交平台上表示，將直接在（特斯拉）所有系統中全部刪掉CrowdStrike的軟體，並且附上了一張“火燒CrowdStrike機房”的AI生成圖片。他隨後補充道，“不幸的是，我們的許多供應商和物流公司都在使用它。”

據《商業內幕》（Business Insider）日內援引熟悉內情的消息人士的話報導，特斯拉因全球IT故障而停止了德克薩斯州和內華達州的部分生產線。媒體援引特斯拉內部郵件稱，特斯拉周五上午告訴員工，Windows主機、伺服器、筆記型電腦和生產裝置出現故障，使用者在裝置上看到藍色畫面。

一次“核彈級”的網路安全事件

從公司背景來看，CrowdStrike成立於2011年，它的主要產品是Falcon平台，利用人工智慧和機器學習技術來檢測、預防和響應網路威脅。

據瞭解，Falcon平台在終端安全領域市場份額高達17.7%，500強企業中有271家是其客戶。因在檢測和防禦高級網路攻擊方面的能力而聞名，該公司軟體被包括微軟、亞馬遜、AWS在內的一些最大的雲服務公司提供商所使用，也包括主要的全球銀行、醫療保健和能源公司，幫助它們檢測並阻止駭客威脅。

根據CrowdStrike公佈的IDC端點安全市場份額報告，它在26家供應商中排名第一。在2024財年第四季度，該公司身份保護業務的年度經常性收入 (ARR) 已超過3億美元，同比增長了一倍多。

但與其他網路安全產品一樣，CrowdStrike的軟體需要更深層次地訪問電腦的作業系統來掃描威脅。而這次藍色畫面事件正是因為CrowdStrike發佈的軟體程式碼更新與Windows系統的互動方式有誤而崩潰。

CrowdStrike的聯合創始人兼首席執行官George Kurtz在最新的回應中承認了這一問題，並表示已經部署了修復措施：“CrowdStrike正在積極與受影響的客戶合作，解決在Windows主機上發現的單一內容更新中的缺陷。Mac和Linux主機不受此影響。這不是一起安全事件或網路攻擊。”George Kurtz說。

但此次藍色畫面已經影響了近千萬台使用Windows的裝置，並且涉及大量關鍵基礎設施，堪稱一次核彈級的網路安全事件。

在全球網路安全大戰中，競爭對手迅速反應並有望從中獲益。美國網路安全股周五盤前集體上漲，Palo Alto Networks上漲4.4%，Zscaler上漲2.6%，Fortinet上漲2%，SentinelOne上漲6.8%。截至周五美股收盤，SentinelOne上漲7.85%，Palo Alto Networks上漲2.16%。

分析指出，這是因為市場認為這些公司更能從此次事件中贏得新客戶，增加市場份額。

從長遠來看，在網路安全領域維持競爭優勢不僅僅依賴於技術優勢，還需要有效的危機處理能力。CrowdStrike已建立了強大的品牌知名度和廣泛的市場滲透率，但此次事件將考驗其應對重大技術挑戰的綜合能力。

網路安全商業研究分析機構斯元創始人Bruce Zhang對第一財經表示，CrowdStrike在美國屬於頭部的安全大企業，但依然也會爆發如此大規模影響的問題，某種程度上，這屬於供應鏈引起的安全事件，對於安全建設，不僅自身要做好，也要做好供應鏈的安全管理。

他同時對記者表示，此次事件意味著終端是不可忽視的一個安全防護薄弱環節，無論這次的升級危機，還是頻頻爆發的勒索，很多都是從終端入手。而且終端影響每一個使用者，造成的社會影響也往往特別大。 (第一財經資訊)

當地時間7月19日，網路安全公司CrowdStrike一次失敗的軟體更新導致全球無數Microsoft Windows電腦系統崩潰，成為有史以來最嚴重的IT故障。

全行業受重大波及 風險成為新關注焦點

當地時間7月19日，包括航空公司、銀行和媒體在內的多個行業的公司都受到了與微軟Azure雲平台和網路安全公司CrowdStrike的軟體問題相關的全球技術中斷的影響。然而該事件的主要原因竟然是CrowdStrike更新防毒軟體時，將Windows一個重要系統檔案刪除了。目前CrowdStrike表示，正在與受影響的客戶合作，並已針對該問題部署了修復程序。該公司CEO喬治·庫爾茨在社交媒體上發表的聲明中表示：“這不是安全事件或網路攻擊。問題已被確定、隔離，並已部署修復程序。”

（來源：喬治·庫爾茨社交媒體）

此次中斷事件讓CrowdStrike成為眾人關注的焦點。這家市值700多億美元的公司並非家喻戶曉，但在全球擁有29000名使用者，其中包括亞馬遜和微軟這樣的大型公司。事件發生後，庫爾茨第一時間表示：“我們對給客戶、旅行者以及受此影響的任何人（包括我們公司）造成的影響深表歉意。”

CrowdStrike的一個更新錯誤給全世界按下了暫停鍵，波及到多個行業。一些航班延誤和取消、醫療預約、訂單失敗和其他影響可能需要數天才能解決。許多企業還面臨著如何避免未來因保護其系統的技術而引發的當機問題。微軟安全與合規業務負責人安·約翰遜表示，此次中斷規模巨大，但目前無法量化。她說：“我們目前有數百名工程師直接與CrowdStrike合作，幫助客戶完善後續補救工作。”

事件發生後，首先影響到的就是航空業，據航空分析公司Cirium稱，本周五全球有超過11萬個預定的商業航班，其中超過5000個被取消，相比周四的取消航班數量激增了2倍以上。FlightAware航班追蹤資料顯示，周五全球有超過21000個航班延誤，達美航空受影響最嚴重，20%的航班被取消。周五早上的航班延誤和取消數量比過去兩天同時間段高出一倍以上，FlightAware預計此事件對航空業的影響還將持續到未來幾天。此外，從洛杉磯到新加坡、阿姆斯特丹和柏林的機場不得不使用手寫登機牌辦理登機，造成了大面積延誤。一位墨西哥遊客接受採訪時說：“我們到達時，沒有人告訴我們可以在那裡辦理登機手續，所以不同的人在不同的地方排隊，現場非常混亂。”

（按小時計算，部分美國機場延誤和取消航班的百分比。資料截至美國東部時間周五上午11:40，涵蓋美國最大都市區內的31個機場。淺藍色為周五，藍色為周四，黑色為周三。來源：FlightAware、Bloomberg）

隨著時間的推移，包括美國聯合航空、美國航空、西班牙機場營運商Aena在內的許多航空公司報告服務已恢復正常。美國運輸部長皮特·布蒂吉格表示，運輸系統的問題似乎已經得到解決，預計到周六會恢復正常，並補充說美國聯邦航空管理局似乎沒有受到影響。

此次事件還影響到了金融、醫療、汽車製造等關鍵領域。倫敦證券交易所在故障期間暫停通過RNS發佈新聞，這是公開上市公司用來發佈價格敏感性監管公告的服務。此外，包括摩根大通、野村控股和美國銀行在內的多家金融機構不得不啟用備用系統，數千台摩根大通的ATM機和櫃員機也因此癱瘓。

在健康領域，英國國家衛生服務系統（NHS）的醫生無法訪問掃描、血液檢測和病人歷史記錄，紐約的梅莫利斯隆-凱特琳癌症中心和波士頓的麻省總醫院也警告稱，CrowdStrike問題正在影響病人護理，歐洲多家醫院不得不關閉診所並取消手術。

在汽車行業，雷諾被迫在其Maubeuge工廠和迪拜工廠暫停生產，因為供應商受到了技術故障的影響。特斯拉首席執行官埃隆·馬斯克表示，已經從所有系統中刪除了CrowdStrike軟體，並抱怨此次故障對汽車供應鏈造成了嚴重影響。馬斯克生氣的回覆稱：“你們搞出來的事情對汽車供應鏈造成了衝擊。”在宣佈“刪光CrowdStrike軟體”後，馬斯克還表示：“不幸的是，特斯拉有許多供應商和物流公司都在用那家公司的軟體。”此後他還附上了一張“火燒CrowdStrike機房”的AI生成圖片來宣洩不滿。

“這是前所未有的。”薩裡大學網路安全教授艾倫·伍德沃德說，“經濟影響將是巨大的。”

據瞭解，在2017年，亞馬遜雲服務中的一系列錯誤影響了數萬個網站的運行。2021年，內容交付網路Fastly的問題也導致包括彭博新聞社在內的多家媒體網路的網站癱瘓。但沒有一次像CrowdStrike的IT故障如此嚴重。

“這將是歷史上最大的IT中斷。”澳大利亞安全顧問、駭客檢查網站的建立者特洛伊·亨特表示，“我們實際上才剛剛開始看到冰山一角。”

Wind資料顯示，此次事件導致CrowdStrike股價周五一度下跌15%，隨後跌幅縮小至11.1%，單日市值縮水超92億美元。

目前，CrowdStrike在競爭激烈的網路安全市場中佔有最大的份額，這導致一些行業分析師質疑，對營運至關重要的軟體的控制權是否應該只掌握在少數幾家公司手中。此次中斷還引發了人們的擔憂，許多組織在IT系統等單點故障發生時，沒有做好充分準備來實施應急計畫。網路安全專家表示，除非網路中內建更多應急措施，組織引入更好的備份，否則此類中斷將再次發生。

D.A. Davidson高級軟體分析師吉爾·盧里亞表示：“這次事件提醒我們，我們的全球計算系統是多麼複雜和相互交織，它們是多麼脆弱。CrowdStrike和微軟將有很多工作要做，以確保將來不會允許其他系統和產品造成這種故障。”

公開資料顯示，CrowdStrike成立於2011年，總部位於美國德克薩斯州奧斯汀，業務遍及170多個國家，截至1月份，員工人數超過7900人。CrowdStrike為企業提供基於雲的安全解決方案。它的Falcon工具（周五中斷的原因之一）可識別異常行為和漏洞，以保護電腦系統免受惡意軟體等威脅。公司報告稱，截至4月的季度收入超過9億美元，其中美國收入佔近70%。

CrowdStrike提供的軟體類型與較舊、功能較有限的安全軟體類型截然不同。傳統的防病毒軟體在電腦和網際網路的早期非常有用，因為它能夠尋找已知惡意軟體的跡象，但隨著網路攻擊變得越來越複雜，傳統防毒軟體已經不再受歡迎。而CrowdStrike開發的被稱為“終端檢測和響應”軟體的產品功能更加完善，可以不斷掃描機器以尋找任何可疑活動的跡象並自動做出響應。

但要做到這一點，這些程序必須獲得存取權，以檢查電腦作業系統的核心是否存在安全缺陷。這種存取權使它們能夠破壞它們試圖保護的系統。這就是微軟的Windows系統在周五的當機事件中發揮作用的原因，最終引發了全球“藍色畫面當機”這一問題。CrowdStrike將該事件歸咎於“在Windows主機的單個內容更新中發現的缺陷”。

據市場研究公司IDC稱，CrowdStrike控制了價值86億美元的全球“現代”端點檢測和響應軟體市場約18%的份額，略高於其主要競爭對手微軟。其軟體被認為是抵禦各種新興駭客威脅的最佳防禦軟體之一，使用人工智慧和傳統安全策略來跟上駭客攻擊者的步伐。

CrowdStrike在全球擁有約29000名客戶。Alphabet、Google、亞馬遜和英特爾等一些全球最大的科技公司都是其客戶。該公司的業務涉及多個行業，美國政府也是其客戶之一。

CrowdStrike競爭對手包括SentinelOne、Palo Alto Networks、Zscaler和Fortinet等公司。此次事件發生後，其競爭對手SentinelOne股價收盤上漲7.8%，Palo Alto Networks股價收盤上漲2.16%。

#火燒機房 你可以在這裡找到鉅亨號中所有使用「火燒機房」為關鍵字所發布的內容