Workflow
CISO GLOBAL ANNOUNCES SOLUTION TO MITIGATE IMPACT OF CROWDSTRIKE SECURITY EVENT
CISO CISO (US:CISO) Newsfilter·2024-07-20 04:42

文章核心观点 CISO Global宣布成功识别并实施全面解决方案,以解决涉及CrowdStrike和微软的安全事件,该事件由CrowdStrike的Falcon Sensor V6.58错误更新引发,导致全球数千台Windows机器出现蓝屏死机问题,公司开发的解决方案可恢复系统正常运行 [4][5][7] 事件情况 - 故障更新导致Falcon Sensor的驱动程序与Windows内核交互出现关键故障,启动时引发致命系统错误,使众多系统无法运行,影响全球企业 [5] - CrowdStrike的Falcon Sensor V6.58错误更新引发全球数千台Windows机器蓝屏死机,造成广泛干扰 [7] 解决方案 常规步骤 - 重启计算机,在Windows启动前反复按F8键(或Shift + F8)进入安全模式或使用Windows恢复环境 [1] - 在安全模式或恢复环境中,打开文件资源管理器,转到C:\Windows\System32\drivers\CrowdStrike目录 [1] - 找到名为C - 00000291*.sys的文件并删除 [1] - 正常重启计算机,问题应得到解决,系统可正常启动 [1] 高级用户方法 - 从高级启动选项中打开命令提示符 [2] - 执行命令:del C:\Windows\System32\drivers\CrowdStrike\C - 00000291*.sys [2] 公司表态 - 公司CEO表示团队努力开发出直接解决方案,解决当前问题并恢复系统功能,此事件提醒人们强大网络弹性的重要性,尚不清楚是人为错误还是类似Solar Winds的攻击所致 [3] 公司介绍 - CISO Global是一家领先的网络安全公司,专注于提供全面安全解决方案,保护组织免受各种网络威胁,拥有高技能专业团队,致力于创新,提供前沿服务和支持,确保客户数字资产安全和完整 [3]