本字幕由TME AI技术生成
亲爱的听众朋友们
欢迎收听今晚的safetime news
让我们一起来听听都有哪些值得关注的安全新闻头条
今天我们要关注一起由网络安全公司cross track 引发的全球it 系统瘫痪事件
这起事件可能导致许多企业恢复工作需要数日甚至数周的时间
内容来源为金融时报的报道
周五
全球众多公司因cross strack 的安全软件更新失误而遭遇前所未有的计算机关机危机
这家全球知名的安全供应商
其falcon 软件的一次错误更新导致约八百五十万台windows 电脑和服务器出现故障
影响范围从航班延误
医院预约推迟到全球多个广播机构的播出中断
据微软周六发布的博客文章称
Cross strack 的更新影响到了大约八百五十万台windows 设备
占所有windows 机器不到百分之一的比例
但考虑到受影响的企业运行着许多关键服务
经济和社会的影响却是广泛的
航空分析公司syrian 报告说
截至周六
航空公司已经取消了一千八百四十八个航班
主要在美国
澳大利亚
印度和加拿大也受到了波及
对于遭受蓝屏死机困扰的windows 用户而言
唯一的解决办法是手动重启计算机并删除cross track 错误的文件更新
这需要对每一台设备进行直接操作
这意味着对于拥有数千台windows 设备或it 人员不足的企业来说
恢复工作可能需要数天到数周的时间
Cross strack 的客户群体庞大
且涉及诸多知名企业
加剧了此次事件的影响
这家总部位于德克萨斯州奥斯汀的公司声称其软件被超过半数的财富五百强企业使用
此次事件揭示了全球系统之间的相互关联以及市场集中度所带来的风险
软件供应商的规模和相互联系如此损害
以至于他们的失败可能对全球经济体系造成损害
这可能会引起更多的政治和监管审查
据gartner 估计
Cross stack ke 在球企业端端安全市场的收入份额是其三个最接近竞争对手trarelx x
趋势科技和sooppose 的两倍多
仅次于微软
在六月份的财报电话会议上
Cross strack 首席执行官george kurts 提
在一系列高调的网络安全事件影响下
微软安全客户群中的安全和i 团团信信心遍下降降
尽管rocurts 在周五向客户道歉
并强调这不是一次网络攻击
客户仍然受到充分保护
但安全研究人员警告
骗子可能会利用混乱局面冒充微软或crorostrike 代理进行钓鱼诈骗
避免类似错误的关键在于测试
正如伯明翰大学计算机科学学院讲师e an beatton 所说
看起来只是某段代码出了问题
为了抵御最新的网络攻击
很多企业像cross strack 一样面临着快速推出新安全更新的压力
但在确保系统免受新威胁的同时
也需要平衡系统韧性和防止此类事件发生的风险
第二则新闻报道来自美联社新闻
本周五
美国股市遭遇重挫
结束了连续三周的上涨趋势
迎来了自四月以来表现最差的一周
看琼斯工业平均指数下跌三百七十七点
跌幅达百分之零点九
而标准普尔五百指数则下滑百分之零点七
那斯达克综合指数同样下跌百分之零点八
周五的市场动荡与全球范围内的一次重大技术故障有关
没错
正是我们上一条新闻报道的事件问题
第ross strike 股价因此暴跌百分之十一点一
而微软股价则小幅下跌百分之零点八
分析师richarstrike 认为cross strack 犯下的错误是历史性的
但他同时表示
这并不意味着网络安全行业或cross strike 本身存在更大问题
他预计市场和客户最终会原谅cross stke
这一风波将会过去
此次故障导致全球各地机场的登记手续受到影响
造成了旅客排长队等待的情况
美国航空公司股票最初受到拖累
但很快收复实地
联合航空最终上涨百分之三点三
并发布履行变更便利政策
以应对可能的延误
第三则消息来自新加坡的海峡时报中的一则新闻
有关文章针对cross strike 导致的全球故障提出质疑
为什么没有备份计划
Cross stract 的更新升级本来为了更新最新的恶意软件特征库
以便迅速保护各种终端设备免受最新威胁
作为一款自动检测威胁并为终端设备提供保护的edr 端点检测和响应软件产品
它的更新直接送达终端设备
正如意味让企业的it 部门先行重试
这意味着供应商必须承担起彻底测试的责任
正如意味在新加坡有着近三十年经验的科技专家en law 所说
就像我们期望灭火器在需要实能正常工作一样
Cross strike 在这次急于推送更新的过程中
显然没有充分测试
否则他们会在部署前发现至个漏洞
在本次事故后
Cross stract 的竞争对手trend micro 强调
虽然快速推送软件更新至关重要
但他们采取了分阶段部署的方法
先内部测试
再逐步推向客户群
以此来降低更新出现bug 的风险
此trend micro 还具备监控蓝屏死机现象的能力
并能迅速回滚受影响的版本
确保系统的稳定性和安全性
面对此次大规模的故障
Cross struroke 的ceo 向nbc 新闻表达了深深的歉意
承诺将全力帮助每一位客户恢复系统
尽管这需要一定的时间
第四则新闻报道来自未报聚焦
讨论了在无现金社会潜在的危险
周五
全球多地的超市
银行 酒吧
咖展对火代表因至机场遭遇了一场突如其来的微软系统崩溃
这一事件导致电子支付功能全面瘫痪
许多商家因此无法完成交易
对于那些已经完全放弃现金支付的商家而言
影响尤为显著
Payment choice liance ance 付现经织联盟pca 一直致力于反对过渡到无现金社会
该组织指出
当数字支付体系崩溃时
现金提供了一种至关重要的备选方案
Pca 主席罗恩德尔内沃roundown nivil 表示
尽管系统故障总是难免
表
表如果有替代
代案 案
整经济体系
系可能瞬
瞬崩 崩塌
代
代表英国银行业的的构uk finance 的数据
去年现金支付量出现了十年来的首次增长
嗯
二零二一年
有两千三百一十万人几乎不用现金
或者每月使用不到一次
但到了去年
这一数字下降至两千一百六十万人
Uk finance 强调
现金在现代社会中无疑仍有其一席之地
并认为给予消费者支付方式的选择权非常重要
Gmb 工会指出
此次it 故障印证了他们多年来的观点
现金是社区运作中不可或缺的一部分
一旦移除现金支付问象
人们在面对突发事件时将失去应对日常基本需求的手段
不年早些时候
几家规模较小且相互独立的支付系统故障已对零售商造成了影响
三月份
麦当劳
特意购
森保利和格雷格等大型连锁店均遇到了支付问题
不过这些商家仍然接受现金支付
在中国和美国
当局已经对拒绝接受现金的商家处以罚款
德尔内沃呼吁英国应该立法强制所有商家接受现金支付
以保障消费者的权益
Pca 的活动总监马丁
奎因
Martin 表示
使用现金可以保护个人隐私
避免数据被出售
同时防止银行
信用卡公司以及在线零售商掌握个人生活的方方面面
他还提到
对于一些人来说
使用现金进行预算管理更为简单直观
好了
今天的新闻就到这里
感谢各位的收听
祝大家晚安
