CrowdStrike 正在积极协助受 Windows 主机最近内容更新中缺陷影响的客户。Mac 和 Linux 主机不受影响。该问题已被识别和隔离，并且已部署修复程序。这不是网络攻击。
建议客户查看支持门户以获取更新。我们还将继续在此处和我们的博客上提供最新信息。我们建议组织验证他们是否通过官方渠道与 CrowdStrike 代表进行沟通。
我们向客户保证，CrowdStrike运行正常，此问题不会影响我们的Falcon平台系统。如果您的系统运行正常，则安装 Falcon 传感器不会影响其保护。
我们理解这种情况的严重性，并对由此带来的不便和干扰深表歉意。我们的团队已全面动员起来，以确保 CrowdStrike 客户的安全性和稳定性。
概述
首席执行官致辞
已发送 2024-07-19 1930 UTC
尊敬的客户和合作伙伴，
对于这次停电，我想直接向大家真诚地道歉。所有 CrowdStrike 都了解情况的严重性和影响。我们迅速发现了问题并部署了修复程序，使我们能够专注于将恢复客户系统作为我们的首要任务。
中断是由 Windows 主机的 Falcon 内容更新中发现的缺陷引起的。Mac 和 Linux 主机不受影响。这不是网络攻击。
我们正在与受影响的客户和合作伙伴密切合作，以确保所有系统都得到恢复，以便您可以提供客户所依赖的服务。
CrowdStrike 运行正常，此问题不会影响我们的 Falcon 平台系统。如果安装了 Falcon 传感器，则不会对任何保护产生影响。Falcon Complete 和 Falcon OverWatch 服务不会中断。
我们将通过 https://supportportal.crowdstrike.com/s/login/ 的支持门户提供持续更新。
我们已经动员了所有 CrowdStrike 来帮助您和您的团队。如果您有任何疑问或需要其他支持，请联系您的 CrowdStrike 代表或技术支持。
我们知道，对手和不良行为者会试图利用这样的事件。我鼓励大家保持警惕，并确保您与 CrowdStrike 官方代表互动。我们的博客和技术支持将继续成为最新更新的官方渠道。
对我来说，没有什么比我们的客户和合作伙伴对 CrowdStrike 的信任和信心更重要的了。在我们解决此事件时，我承诺将完全透明地说明这是如何发生的，以及我们正在采取的措施，以防止类似的事情再次发生。
George Kurtz
CrowdStrike 创始人兼首席执行官
技术细节
- 有关停电的技术细节，请访问： 阅读博客 发布时间：2024-07-19 0100 UTC
- 我们向客户保证，CrowdStrike运行正常，此问题不会影响我们的Falcon平台系统。如果您的系统运行正常，则在安装了 Falcon 传感器后不会对其保护产生影响。Falcon Complete 和 OverWatch 服务不会因此事件而中断。
- CrowdStrike 已将此问题的触发器确定为与 Windows 传感器相关的内容部署，我们已还原这些更改。内容是位于 %WINDIR%\System32\drivers\CrowdStrike 目录中的频道文件。
- 时间戳为 2024-07-19 0527 UTC 或更高版本的频道文件“C-00000291*.sys”是还原（良好）版本。
- 时间戳为 2024-07-19 0409 UTC 的频道文件“C-00000291*.sys”是有问题的版本。
-
- 注意：CrowdStrike 目录中存在多个“C-00000291*.sys 文件是正常的——只要文件夹中的某个文件的时间戳为 05：27 UTC 或更高，那就是活动内容。
- 症状包括主机遇到与 Falcon 传感器相关的错误检查\蓝屏错误。
- 未受影响的 Windows 主机不需要任何操作，因为有问题的通道文件已还原。
未受影响的主机
- 在 2024-07-19 0527 UTC 之后上线的 Windows 主机将不受影响
- 在 2024-07-19 0527 UTC 之后安装和预配的 Windows 主机不受影响 更新 2024-07-21 1435 UTC
- 此问题不会影响基于 Mac 或 Linux 的主机
原创文章，作者：校长，如若转载，请注明出处：https://www.yundongfang.com/Yun298934.html
微信扫一扫不于多少！ 
支付宝扫一扫礼轻情意重 