專題：微軟藍屏波及全球！“兇手”指向網安軟件

　　北京時間7月19日下午，全球大量Windows用戶在社交媒體曬出電腦藍屏畫面，紛紛表示出現了電腦崩潰、顯示藍屏、無法重啟等情況。“微軟藍屏”迅速登上微博熱搜。

　　軟件更新“卡”住全球

　　今天下午，微軟發布消息稱，旗下Microsoft 365系列服務出現訪問中斷，受影響的包括但不限于Microsoft 365各個應用。事件波及航空、能源、金融等多行業。不過根據微軟最新回應，導致故障的原因已得到解決。

　　隨后，藍屏問題被確認與網絡安全公司CrowdStrike的軟件更新有關。該公司隨后發布公告表示，正積極與因為“內容更新中的一項缺陷“而受影響的Widows用戶合作，“該問題已經被識別、隔離并部署了修復程序”，并表示“這不是一次安全事件或網絡攻擊”。

　　CrowdStrike是一家網絡安全技術公司，成立2011年，總部位于美國加利福尼亞州，其產品包括使用人工智能和機器學習技術來預防、監測和響應各種網絡威脅。其產品與微軟的Microsoft 365深度集成。

　　多個機場受影響 現已緩解

　　“微軟藍屏”對全球航空業都造成了巨大影響，一些機場癱瘓、航班取消，機場工作人員甚至不得不手寫機票以勉強維持機場運轉。

　　美國航空公司、美國聯合航空公司、達美航空公司、土耳其航空公司、IndiGo航空公司相繼報告了問題，美國聯合航空、美國航空和達美航空都因為通信問題發布了停飛指令。

　　墨爾本機場、柏林機場等也發布通知表示，由于“技術問題”可能出現航班延誤。

　　印度大部分機場癱瘓，有網友在社交媒體上表示，由于系統崩潰，印度機場通過手寫機票的方式維持機場運轉。

　　目前多數機場的混亂情況已得到緩解，系統故障帶來的影響正在消除。

　　記者7月19日晚間19：33致電早先受到影響的國泰航空了解到，目前國泰航空系統也已經恢復，可在機場正常辦理值機手續，但人臉識別功能暫時還不能使用。

　　柏林勃蘭登堡機場最新公告表示，機場系統已經重新啟動，僅個別航班被迫取消。

　　墨爾本機場發布消息稱，技術宕亂對不同航空公司的航班影響不盡相同，目前廉價航空捷星航空的航班均已被取消。

　　截至北京時間7月19日22：08，微軟股價下跌0.04%至440.18美元/股，CrowdStrike跌8.71%，報313.16美元/股。

　　奇安信安全專家汪列軍告訴記者，CrowdStrike已經成為除微軟外最大的EDR安全軟件，因此此次事件波及面非常廣，主要影響歐美、日本、印度等地。“這次出問題的csagent.sys是CrowdStrike客戶端的一個核心的驅動，驅動程序一旦出問題，會直接導致操作系統不可用，啟動時藍屏。推測這次事件的原因是CrowdStrike在驅動開發過程中出現了bug，并且在發布和測試流程上出現了大問題。”他表示。