7月19日晚间,微软称根本问题已经得到解决。官方账号Microsoft 365 Status在X(原推特)平台上发文写道:“根本原因已得到修复,但残余影响仍在继续影响一些Microsoft 365应用和服务。我们正在采取额外的缓解措施以提供帮助。”
早些时候,在美国东部时间上午5:40(北京时间下午5:40)的更新中,微软表示:“我们已经意识到影响运行Windows客户端和Windows服务器的虚拟机的问题,这些虚拟机运行CrowdStrike的Falcon软件,可能会遇到错误检查(BSOD,蓝屏死机)并卡在重启状态。我们估计影响开始于7月18日19:00 UTC(世界标准时间)左右。”
微软补充道:“我们可以确认,造成影响的更新已被CrowdStrike撤下。持续遇到问题的客户应联系CrowdStrike寻求更多帮助。”
此前,微软曾表示,在美国中部地区发生影响其Azure服务和Microsoft 365应用的故障后,其云服务已恢复。有微软发言人对外媒表示,这是两个不同且不相关的问题:一个与微软云Azure有关,另一个与网络安全公司CrowdStrike有关。
CrowdStrike的CEO乔治·库尔茨(George Kurtz)也在X(原推特)上发文表示:“由于为Windows主机准备的一次内容更新中存在缺陷,CrowdStrike正在积极地与受到影响的客户合作。Mac和Linux主机不受影响。这不是安全事件或网络攻击。问题已被识别、隔离,并已部署修复方案。我们建议客户访问支持平台来获取最新更新,并将继续在我们的网站上提供完整和持续的更新。我们进一步建议各组织确保通过官方渠道与CrowdStrike代表进行沟通。我们的团队已全面动员,以确保CrowdStrike客户的安全和稳定。”
目前,微软美股盘前跌幅扩大至近2%,CrowdStrike盘前跌超20%。
本次微软“蓝屏”事件已经造成了全球性的影响。互联网监控公司Thousand Eyes提供的实时地图显示,各大洲的应用程序和网络均报告出现中断,欧洲、美国和澳大利亚报告的故障数量特别多。谷歌趋势也显示,“蓝屏”、“Windows”的搜索量在19日激增。
航班停飞、直播中断、银行异常......微软技术故障影响全球多国
当地时间19日,微软公司旗下部分应用和服务出现访问延迟、功能不全或蓝屏无法访问问题。目前已对多国包括航空、铁路、银行、企业、媒体等在内的多领域造成影响。受此影响,微软股价盘前大跌。
据了解,故障与一家与微软有关联的全球网络安全公司CrowdStrike有关。一位不愿透露姓名的英国安全部门官员表示,安全专家没有将此次全球多个行业遭遇的网络故障问题视为恶意攻击。
多国航班延误或停飞
美国、澳大利亚、日本、荷兰、德国、印度、捷克、新西兰、韩国、西班牙等国部分航空公司出现航班延误或机场服务中断,美国达美航空和美联航宣布停飞所有航班。 截止到今天下午4点,北京首都机场和大兴机场进出港航班正常。
多国机场表示,已经执飞的航班不受影响,但受影响的航空公司需要手动办理登机手续。
媒体运作现技术故障
澳大利亚广播公司遭遇“重大”技术故障,澳政府针对此次大范围技术故障召开紧急会议;英国天空新闻台也出现过无法直播问题。
铁路运行受影响
英国最大的铁路运营商GTR称面临技术问题;西日本旅客铁道公司(JR西日本)列车行驶位置信息因Windows系统故障导致无法获取。
银行及收银系统异常
以色列、南非等国银行系统受到技术故障影响,澳大利亚超市自动收银机也出现结算异常问题。路透社报道称伦敦证券交易所也受到影响。
美国微软日本子公司表示,安装了美国网络安全企业“群集打击”(CrowdStrike)软件的计算机上出现了访问异常问题。CrowdStrike日本子公司称,安装了该公司安全软件“Falcon”的电脑出现“蓝屏”。
瑞士联邦网络安全办公室(BACS)称,CrowdStrike的一次错误更新或错误配置导致了此次全球范围的技术故障问题。
CrowdStrike首席执行官也表示,这不是一起安全事件或网络攻击,目前相关问题已被识别并已部署修复方案。
受此次技术故障影响,Crowdstrike美股盘前大跌13%,微软跌超2%。
目前,Crowdstrike公司给出了较为复杂的手动解决方法,微软公司则表示,将尽快推出解决方案。由此看来,这起全球范围大面积系统技术故障仍未有好转迹象,还将继续影响多国多行业。