展品 003 · 全局推送厅
一次内容更新，850 万台 Windows 蓝屏
影响 7.6/10
- 1安全厂商给 Windows 传感器推送了一次例行内容更新
- 2更新定义的输入字段比传感器代码预期的多
- 3内核驱动越界读取，随即崩溃
- 4约 850 万台 Windows 电脑蓝屏，反复重启
- 5航空公司、医院和银行只能一台一台手动修 ✕
内容更新也是代码更新，要像代码一样分阶段发布。
来源：CrowdStrike root cause analysis, August 2024
影响评估
五个维度各 0 到 10 分，总分 7.6/10 是它们的平均值。影响分怎么算
| 维度 | 分数 | 依据 |
|---|---|---|
| 范围 | 10 | 约 850 万台电脑，涉及航空公司、医院和银行 |
| 时长 | 10 | 清理用了几天到几周 |
| 损失 | 0 | 来源未提及永久损失 |
| 恢复难度 | 8 | 电脑只能一台一台手动修 |
| 连锁 | 10 | 航班、医院和银行的服务受到冲击 |
CrowdStrike 蓝屏事件（2024 年 7 月）。持续时间：修复用了几小时，清理用了几天到几周。从第一个改动到故障，共 5 跳。