2024年7月20日

CrowdStrike更新防毒 程式出漏洞拖垮電腦

全球電腦「死機」，微軟歸咎是第三方軟件平台問題，提供防毒軟件的CrowdStrike承認事故源於軟件更新的一個漏洞，已提供處理方法，建議用戶可人手刪除相關檔案，但估計問題需要更多時間才完全解決。

針對雲端服務受阻，微軟解釋因為後台一個配置改變，令數據儲存和運算資源之間的聯繫失敗，影響視像會議等軟件服務，並引渡數據存取轉往後備系統，相信問題將陸續緩和。至於視窗（Windows）作業系統故障，微軟表明由於第三方軟件平台的更新出現問題，預期很快有解決方案。

料代碼不兼容 非網絡攻擊

CrowdStrike行政總裁庫爾茨在社交平台發文指出，發現為微軟用戶提供的內容更新出現缺陷，強調即時隔離和修復問題，不涉網絡攻擊。他接受電視台訪問時說深表歉意，相信重新啟動系統有助解決事件，但個別系統可能需要一段時間才能全面修復。公司建議受影響用戶以「安全模式」登入系統，找出和刪除涉事檔案後重新開機。

路透引述英國網絡保安顧問卡德估計，或因CrowdStrike的代碼與Windows部分代碼衝突，導致重新開機都無法處理。雲端和互聯網迅速發展，加上CrowdStrike市佔率巨大，一出事就牽連全球數以百萬計電腦。有分析關注過分側重一間防毒軟件供應商，期望日後能改善網絡基建。

電動車生產商特斯拉（Tesla）行政總裁馬斯克形容今次是史上最大科技失誤。英國廣播公司（BBC）報道，對上一次同類事件是Facebook、WhatsApp和Instagram於2021年10月同時「死機」，數十億用戶受影響。