微言网

标题: 一个软件更新引发的“全球宕机” [打印本页]

作者: 微言网编辑部    时间: 2024-7-20 07:16
标题: 一个软件更新引发的“全球宕机”

7月19日,美国科技巨头微软公司爆发重大服务中断事件,全球范围内众多用户反映搭载Windows系统的企业电脑出现“蓝屏”故障,无法正常启动。多国上千航班停飞、银行停业、媒体停播……从美洲、欧洲到亚洲,该问题影响到了包括交通、金融、媒体、医疗等在内的各行各业。

据微软日本子公司确认,此次故障与第三方美国网络安全企业CrowdStrike旗下软件更新有关。微软方面最新回应称,“根本起因”已解决,但也表示残余影响会继续影响某些微软365程序和服务。美联社19日称,这一“全球性技术故障”凸显了对少数供应商软件的依赖。

英国《卫报》19日引述知名网络安全顾问特洛伊·亨特(Troy Hunt)的分析认为,这可能是“历史上规模最大的IT故障”。“我认为现在下结论并不为时过早:这将是历史上规模最大的IT故障。”他社交媒体平台X(原推特)上写道,“这基本上就是我们所有人对Y2K问题的担忧,只不过这次真的发生了。”

专家表示,恢复可能需要几天时间,因为每台受影响的电脑可能都必须手动修复。事件发生后,微软美股盘前跌幅扩大至近2%,CrowdStrike盘前跌超20%。

微软365方面最新回应X

上千个航班取消,涉及欧美亚洲多国

微软此前发布的初步分析表示,故障始于美国中部的Azure区域数据中心,“部分Azure后端工作负载的配置更改导致存储和计算资源之间中断,从而导致连接故障,影响依赖这些连接的下游微软365服务”。据报道,大多数宕机都与云端存储服务OneDrive、服务器连接和邮件服务Outlook有关。

微软365相关故障报告热力图(美国)DownDetector网站截图

CrowdStrike首席执行官乔治·库尔茨(George Kurtz)在X上称,公司“正积极与受Windows主机单一内容更新中发现的缺陷影响的客户合作”,相关问题已被识别并部署修复程序。他强调:“这不是一起安全事件或网络攻击。”

CrowdStrike是总部位于美国加利福尼亚州森尼韦尔的电脑安全技术公司,提供端点安全、情报威胁等信息。据悉,许多受影响的Windows电脑与CrowdStrike一款名为“Falcon传感器”(Falcon sensor)的用于收集安全数据的软件有关。

微软365在X上发布消息称,公司“正在努力将受影响的流量重新路由到备用系统,以更便捷的方式减轻影响”,并称已“观察到服务可用性呈积极趋势”。不过,美联社指出,在技术方表示正在逐步修复故障后数小时,各地的服务中断情况仍在不断升级。

受影响最严重的可能是航空、交通领域。英国广播公司(BBC)引述航空分析公司Cirium的数据说,全球已有1000多个航班被取消。美国联合航空、达美航空、美国航空和忠实航空(Allegiant Air)等一度实行全球停飞令。

英国廉价航空公司瑞安航空(Ryanair)以及火车运营商TransPennine Express和Govia Thameslink Railway也受到了影响。欧洲最大的航空公司瑞安航空称:“由于全球第三方IT出现故障,我们的整个网络目前都处于中断状态,这超出了我们的控制范围。我们建议所有乘客至少提前三小时到达机场。”

7月19日,在德国汉堡,旅客在汉堡机场1号航站楼等待办理登机手续 视觉中国

由于机场的在线值机服务和自助值机服务瘫痪,排队人数增加,许多人被困在机场。多家航司在X上发表声明说,正采用人工办理登机手续和登机程序。印度私营低成本航空公司靛蓝航空(IndiGo)表示,故障给数千名乘客带来了不便。

从各地报道来看,香港、台湾、东京、德里、柏林、苏黎世、罗马、阿姆斯特丹等地的机场也都受到影响。在洛杉矶国际机场,由于航班延误,一些旅客不得不用背包和行李当枕头席地而睡。

印度德里国际机场,一名乘客正在查看出现故障的机场大屏 欧新社

据央视新闻报道,从国航、东航、南航等多家航空公司了解到,截至目前航班未受到大范围系统技术故障影响,航班运行正常。北京首都机场和大兴机场出发的国际航班目前也运行正常。

银行、医院系统宕机,巴黎奥运也未“幸免”

BBC指出,澳大利亚受到的影响似乎尤其严重。

跟踪用户报告的互联网中断情况的DownDetector网站显示,包括澳最大的商业银行澳大利亚国民银行(NAB)、澳大利亚联邦银行、本迪戈银行在内的金融机构,澳大利亚维珍航空(Virgin)、捷星航空(Jetstar)等航司,以及Telstra等互联网和电话供应商都报告了故障。

据美联社,澳大利亚的新闻机构,包括澳大利亚广播公司(ABC)和天空新闻(Sky News),都无法在其电视和广播频道上进行广播,并报告了Windows系统计算机突然关闭的情况。一些新闻主播在显示“蓝屏死机 ”的电脑前,从黑暗的办公室进行在线直播。

新西兰的奥克兰储蓄银行和新西兰邮政银行(Kiwibank)也表示其服务出现故障。

此事惊动澳大利亚和新西兰政府部门出面回应。新西兰代理首相西摩在X上表示,该国官员正在“按部就班地了解 ”这一全球性问题的“潜在影响”。澳网络安全监管机构则表示,没有任何信息表明出现了恶意攻击,“我们目前拥有的信息是,这次中断与受影响公司使用的第三方软件平台的技术问题有关”。

银行系统宕机也影响到许多日常支付。据社媒用户报告说,在英国的面包店和咖啡连锁店Gail's和澳大利亚零售店Woolworths付款时遇到问题。在南非,至少有一家大银行表示正在经历“全国性的服务中断”,因为有客户报告无法在杂货店和加油站使用银行卡付款。

7月19日,澳大利亚悉尼一家超市的自助结账终端,一名顾客在蓝屏前结账 视觉中国

在日本,环球影城的结帐系统也受到影响。从当地时间下午2时左右开始,园区内餐厅和纪念品商店的收银机出现“蓝屏”无法使用,所有店铺宣布暂停营业。有人指出,日本麦当劳今天上午有约3成店铺暂停营业,可能也是受到微软故障的影响。

西日本旅客铁道公司(JR西日本)则是在下午2时20分左右,无法在官网和应用程式确认列车运行位置。JR西日本表示,目前神户线、京都线等近畿地区列车,有部分列车无法显示位置,尚未确定何时恢复。

此次危机还波及公共医疗设施。据报道,美国阿拉斯加州官员表示,许多911和非紧急呼叫中心都无法正常工作。英国国民医疗服务体系(NHS)下的几家诊所则报告说,院内用于保存医疗记录、制作排班表的临床系统受到影响。

“我们无法访问病人的临床记录,因此无法预约或提供信息。”位于英格兰北部布里格豪斯的Church Lane Surgery在X上写道,“这是一个全国性的问题,正在作为高度优先事项进行处理。”

在德国北部,在基尔和吕贝克都设有分院的石勒苏益格-荷尔斯泰因大学医院(Schleswig-Holstein University Hospital)表示,已经取消了原定于19日进行的所有选择性手术,但病人和急诊护理不受影响。

此外,下周即将开幕的巴黎奥运会亦未能“幸免”。巴黎奥运会组委会表示,其IT系统受到影响,但已充分动员技术团队减轻影响,并已启动应急计划。不过,有消息人士告诉法新社,IT故障影响了奥运会认证系统,部分运动员可能无法在下周五的开幕典礼前领到徽章。

萨里大学网络安全教授艾伦·伍德沃德(Alan Woodward)表示,似是本轮中断背后原因的“Falcon传感器”软件用于拥有大量个人电脑的大型机构,以确保所有电脑都受到监控。由于需要手动修复,这一庞大的工作量也导致此次故障可能需要几天时间才能恢复。“可悲的是,如果他们失去了所有的电脑端,他们就无法运行,或者只能以大大降低的服务水平运行。”

【文/观察者网 杨蓉】




欢迎光临 微言网 (http://cwyan.com/) Powered by Discuz! X3.2