全球IT系统大当机 「世界大战、精英集团网攻」等阴谋论疯传 世界新闻网 7/20/2024 全球信息技术（IT）系统19日大当机，网络随后涌现阴谋论。 （欧新社） 全球信息技术（IT）系统19日大当机，网络随后涌现阴谋论，包括「第三次世界大战」将至等危言耸听说法，以及有关一个全球精英集团密谋网络攻击的谣言。 法新社报导，这是近年来数一数二严重的重大当机事故，原因是美国资讯安全公司CrowdStrike于19日凌晨向客户推送软件更新，但内容与微软（Microsoft）Windows操作系统冲突，导致世界各地的设备无法运作，航空公司、银行、电视频道和金融机构陷入混乱。 社群媒体平台上疯传网络阴谋论，凸显全球重大事件过后资讯混乱的新常态，尤其许多社群媒体平台已取消原本有助遏制错误消息传播的措施。 旧称推特（Twitter）的X平台出现大量毫无证据的贴文，散播有关世界末日的叙事：世界受到邪恶势力攻击。 一名用户在X上写道：「我曾在某处读到，第三次世界大战将主要是一场网络战。」 全球IT大当机也激发另一种毫无根据的理论，即世界经济论坛（World Economic Forum）策划一场全球网络攻击。世界经济论坛长久以来一直是阴谋论者的攻击目标，宣称这是一个由精英组成的秘密阴谋集团，打着解决全球问题的幌子谋取私利。 为让网攻理论显得可信，许多贴文都附上一段世界经济论坛旧影片链接，内容在警告可能存在「具有宛如COVID般扩散威力的网攻」。 偏偏世界经济论坛网站上发布的这段影片提醒说，阻止网络威胁疯传的唯一方法，是让数以百万计易受攻击的设备中断彼此链接，以及中断网络。 网络安全公司Cyabra副总裁孟德松（Rafi Mendelsohn）告诉法新社：「在大当机之类的全球重大事件发生后阴谋论扩散，不幸地证明了资讯生态系统本质不稳定。」 「这类事件独特之处在于社群媒体平台、论坛和通信应用程序如何促进内容快速传播，使得各种理论迅速获得关注并触及全球受众。」 Source 微软当机／全球依赖少数企业软件 一出错造成骨牌效应 世界新闻网 7/20/2024 全球各行各业都在使用微软系统，但资安公司一个错误的更新，却也立即造成全球性的电脑瘫痪和灾难。（路透） …
Tag: BEAR ATTACK
微软当机／全球依赖少数企业软件 一出错造成骨牌效应 世界新闻网 7/20/2024 全球各行各业都在使用微软系统，但资安公司一个错误的更新，却也立即造成全球性的电脑瘫痪和灾难。（路透） 世上一大杰出资安公司的一次糟糕更新，对全球各领域业务的影响，却比最差劲黑客造成的破坏力还大。 华盛顿邮报报导，资安公司CrowdStrike通过公开辨识和纠举俄罗斯和中国间谍、犯罪集团的恶意电子活动打响名号，并获得逾700亿元的市场价值。 CrowdStrike仰赖数百万台电脑的深度访问(deep access)来避免攻击，而CrowdStrike彻夜对微软(Microsoft)Windows操作系统发送的指令，却在19日酿成悲剧；银行、航空公司和911紧急呼救系统当机，CrowdStrike已承认系统错误并道歉，澄清非黑客攻击。 此次错误影响广泛，让部分资安专家认为，这不只是人为疏失。 CrowdStrike迅速成长，6月跻身史坦普500指数(S&P 500)，却因长期揭露黑客行动而在全球树敌，如俄国情报部门2016年窃取民主党全国委员会(DNC)和喜莱莉·柯林顿(Hillary Clinton)竞选主席的电邮等。 英国网络顾问公司「黑客屋」(Hacker House)共同创办人希基(Matthew Hickey)说：「我怀疑这是场意外，太多缺失。」 希基指出，有问题的文档包含随机数据，没有数字签署，也未经充分测试。 匿名联邦官员讨论国安问题时表示，无证据显示这起事件存在破坏迹象或外国干涉。 曾为国家安全局(NSA)担任黑客的威廉斯(Jake Williams)表示，像CrowdStrike的猎鹰(Falcon)软件工具这样的「端点侦测」(endpoint detection)产品，通常不仅会发送要封锁的恶意程序更新识别码，也会发送多行启动码来阻止更复杂的攻击情况。 威廉斯表示，CrowdStrike在全面更新代码之前，测试代码的系统可能「不够多元」，以致未能调试。 英国伦敦大学(University College London)的计算机科学系助理教授玛利亚‧瓦谢克(Marie …
微软大当机的混乱之中 中国基础设施为何都没事？ 中时电子报 7/20/2024 微软Windows系统周五（19日）瘫痪影响了许多位于中国大陆的外国企业和豪华酒店，但陆国内航空公司和银行等关键基础设施却没受到什么波及，主要的原因还是在于中国大陆很早就开始推动关键设施软件在地化发展。 据《南华早报》（SCMP）19日报导，根据产业消息来源和社群媒体上贴文，截至当地时间下午6点，中国大陆并未传出什么基础设施故障，北京和上海的国际机场皆正常运作。 但中国大陆社群媒体平台上，Windows大当机仍然是热点话题，许多外资企业办公室受到影响，一位在上海工作的外企员工表示办公室开始出现电脑崩溃，几乎所有人都受到了影响，IT支援指示大家关闭电脑并等待进一步指示，导致会计工作受到延误。 在小红书等社群媒体上，许多用户抱怨在国际连锁饭店，如喜来登、万豪和凯悦都有状况，不过中国大陆的公共服务大致未受影响，微软中国大陆网站和社群媒体账号都未发布任何紧急通知。 近年来，中国大陆政府推行了在政府部门和关键基础设施运营商中，改此用国产硬件和系统取代外国产品的运动。一位网友表示：“我们公司刚换了搭载 HarmonyOS 系统的新电脑，所以无法参加大家的庆祝活动（当机）。” Source 大混乱！微软系统故障波及全球: 航班停飞，银行停网，媒体停播… 侨报网 7/19/2024 【侨报纽约讯】周五，一场大范围的技术故障导致航班停飞、银行停网、媒体停播。这场大规模的中断影响了全球的企业和服务，突显出对少数几家软件提供商的重度依赖。 根据美联社报道，网络安全公司CrowdStrike表示，导致故障的原因不是安全事故或网络攻击。 网络安全公司CrowdStrike说，该公司在全球使用微软Windows操作系统的电脑上安装了一个有缺陷的更新程序，导致微软系统和服务出现访问延迟、功能不全或蓝屏无法访问的问题。 该公司表示，正在出台解决方案，但在问题被发现几个小时后，混乱升级。 美国、欧洲和亚洲的机场都排起了长队，在许多旅客都准备去度假的当下，航空公司无法在电脑上为旅客办理登机手续和订票。医院和医生办公室的预约系统也出现了问题，并取消了非紧急手术。周五早间，美国几家电视台也因此次故障而无法播放当地新闻。 因全球技术故障在机场焦急等待办理各种手续的旅客。图片来源：美联社 纽约市：市长表示此次故障对关键基础设施没有影响 纽约市长埃里克·亚当斯(Eric Adams)强调，在这个美国最大的城市，包括911系统在内的关键基础设施或紧急行动没有受到影响。 …
Google预告 短网址服务将于明年8月走入历史 世界新闻网 7/20/2024 谷歌（Google）18日预告短网址服务将于明年走入历史。(美联社) 谷歌（Google）18日预告短网址服务将于明年走入历史。公告文表示：「关闭Google URL Shortener服务的时机已到。任何以https://goo.gl/*形式创建网址的开发人员都会受到影响，这些网址过了2025年8月25日后将不再回应。」 公告文指出，自2024年8月23日起，goo.gl网址将开始针对现有的部分链接显示插页，在导向原始目标页面前通知用户，该链接将于2025年8月25日之后不再支持。随着时间接近，这些短网址显示通知插页的比率将会增加，直到关闭日为止。之后这些短网址都会回传「404错误页面」。 谷歌短网址服务最早于2009年推出，但早于2018年3月便宣布逐步淘汰。谷歌表示这是因为「看到人们使用网络搜索的方式发生变化，而且这段期间也出现许多新的热门短网址服务」。此外，短网址也容易被用来隐藏恶意链接，成为钓鱼诈骗的工具。 Source CrowdStrike总裁为全球微软系统大瘫痪道歉 早报网 7/19/2024 微软系统内第三方解决方案提供商CrowdStrike的系统出现故障，影响全球多个行业。（法新社） 电脑安全技术公司CrowdStrike总裁乔治·库尔茨（George Kurtz）为技术故障导致全球微软系统大瘫痪道歉，并承诺会协助所有受影响的客户恢复运营。 库尔茨星期五（7月19日）接受美国全国广播公司（NBC）节目《今日》访问时说：“我们对于给客户、旅人及其他所有受影响的人，包括我们公司本身造成的影响深表歉意。” 库尔茨说，目前许多客户已重启系统恢复运作，但还有一些无法自动恢复的系统可能得花一些时间，而该公司会确保每位客户的系统都能完全恢复。 全球多地的电脑网络星期五出现连线问题，据悉与CrowdStrike向全球微软设备推送的有问题的系统更新有关，影响了银行、超市、电信系统和机场运作，新加坡、马来西亚、印度、澳大利亚、新西兰和美国等地的系统都中断。 Source 大混乱！微软系统故障波及全球: 航班停飞，银行停网，媒体停播… 侨报网 7/19/2024 …
CrowdStrike总裁为全球微软系统大瘫痪道歉 早报网 7/19/2024 微软系统内第三方解决方案提供商CrowdStrike的系统出现故障，影响全球多个行业。（法新社） 电脑安全技术公司CrowdStrike总裁乔治·库尔茨（George Kurtz）为技术故障导致全球微软系统大瘫痪道歉，并承诺会协助所有受影响的客户恢复运营。 库尔茨星期五（7月19日）接受美国全国广播公司（NBC）节目《今日》访问时说：“我们对于给客户、旅人及其他所有受影响的人，包括我们公司本身造成的影响深表歉意。” 库尔茨说，目前许多客户已重启系统恢复运作，但还有一些无法自动恢复的系统可能得花一些时间，而该公司会确保每位客户的系统都能完全恢复。 全球多地的电脑网络星期五出现连线问题，据悉与CrowdStrike向全球微软设备推送的有问题的系统更新有关，影响了银行、超市、电信系统和机场运作，新加坡、马来西亚、印度、澳大利亚、新西兰和美国等地的系统都中断。 Source 大混乱！微软系统故障波及全球: 航班停飞，银行停网，媒体停播… 侨报网 7/19/2024 【侨报纽约讯】周五，一场大范围的技术故障导致航班停飞、银行停网、媒体停播。这场大规模的中断影响了全球的企业和服务，突显出对少数几家软件提供商的重度依赖。 根据美联社报道，网络安全公司CrowdStrike表示，导致故障的原因不是安全事故或网络攻击。 网络安全公司CrowdStrike说，该公司在全球使用微软Windows操作系统的电脑上安装了一个有缺陷的更新程序，导致微软系统和服务出现访问延迟、功能不全或蓝屏无法访问的问题。 该公司表示，正在出台解决方案，但在问题被发现几个小时后，混乱升级。 美国、欧洲和亚洲的机场都排起了长队，在许多旅客都准备去度假的当下，航空公司无法在电脑上为旅客办理登机手续和订票。医院和医生办公室的预约系统也出现了问题，并取消了非紧急手术。周五早间，美国几家电视台也因此次故障而无法播放当地新闻。 因全球技术故障在机场焦急等待办理各种手续的旅客。图片来源：美联社 纽约市：市长表示此次故障对关键基础设施没有影响 纽约市长埃里克·亚当斯(Eric Adams)强调，在这个美国最大的城市，包括911系统在内的关键基础设施或紧急行动没有受到影响。 “没有电话被挂起等候或未接，也没有积压，”亚当斯说。 交通官员还表示，地铁和巴士服务没有受到影响，尽管繁忙的机场出现了出行问题。 …
大混乱！微软系统故障波及全球: 航班停飞，银行停网，媒体停播… 侨报网 7/19/2024 【侨报纽约讯】周五，一场大范围的技术故障导致航班停飞、银行停网、媒体停播。这场大规模的中断影响了全球的企业和服务，突显出对少数几家软件提供商的重度依赖。 根据美联社报道，网络安全公司CrowdStrike表示，导致故障的原因不是安全事故或网络攻击。 网络安全公司CrowdStrike说，该公司在全球使用微软Windows操作系统的电脑上安装了一个有缺陷的更新程序，导致微软系统和服务出现访问延迟、功能不全或蓝屏无法访问的问题。 该公司表示，正在出台解决方案，但在问题被发现几个小时后，混乱升级。 美国、欧洲和亚洲的机场都排起了长队，在许多旅客都准备去度假的当下，航空公司无法在电脑上为旅客办理登机手续和订票。医院和医生办公室的预约系统也出现了问题，并取消了非紧急手术。周五早间，美国几家电视台也因此次故障而无法播放当地新闻。 因全球技术故障在机场焦急等待办理各种手续的旅客。图片来源：美联社 纽约市：市长表示此次故障对关键基础设施没有影响 纽约市长埃里克·亚当斯(Eric Adams)强调，在这个美国最大的城市，包括911系统在内的关键基础设施或紧急行动没有受到影响。 “没有电话被挂起等候或未接，也没有积压，”亚当斯说。 交通官员还表示，地铁和巴士服务没有受到影响，尽管繁忙的机场出现了出行问题。 航空：至少1500个美国航班被取消 根据FlightAware的数据，到周五中午前，东海岸大约有1500个美国航班被取消，近4000个航班被延误，这一数字会逐渐增加。达美航空取消了近500个航班，美国航空取消了300个航班，联合航空取消了200多个航班，这些数字还不包括其地区联营公司的航班。 Source 月薪连房租都付不出来…加州迪士尼员工争加薪、扬言罢工 世界新闻网 7/18/2024 200多名迪士尼员工17日在加州主题公园外抗议。（路透） 200多名迪士尼乐园度假区（Disneyland Resort）员工17日在举世闻名的加州主题公园外抗议，要求加薪，并谴责该公司在即将举行的罢工投票前涉嫌反工会的做法。 中央社引述法新社报导，这场示威是由代表约1万4000名迪士尼度假区员工的工会筹办，有些人穿着「印第安纳琼斯」（Indiana …
微软当机 华府机场排长龙 维州监理站关闭 世界新闻网 7/19/2024 大华府巴尔的摩华盛顿国际机场(BWI)受到电脑系统故障影响，登机报到大排长龙。(美联社) 华府地区三座机场均受到微软当机导致的全球IT故障影响，出现班机延误或取消情形，机场登机大排长龙。 华府大都会运输系统(WMATA)19日上午也通过社交媒体X发文表示，地铁已经恢复正常运行，原本瘫痪的网站也在9时30分左右恢复正常。马里兰州法院也宣布19日所有办公室、设施均不对外开放；维吉尼亚州监理站也关闭客服中心，连网络服务也无法进行。 WMATA在19日上午5时45分表示，所有地铁站都准时开放，各路线服务也按照原订班表运行；公车方面五条路线出现延误，但与故障无关。该公告提到，WMATA的应用程序仍在维护中暂时无法使用。 包括美国、欧洲、亚洲等地区的机场受到这波IT故障影响，航班取消及延误情况激增，各国内外航线班机都排起了长队，因为航空公司无法使用登机以及定票服务，华府一带的机场均不例外。 雷根国家机场(DCA)、杜勒斯国家机场(Dulles International Airport)都在社媒发文称，多家航空公司登机系统故障，影响航班运行，任何乘客在前往机场前，都应检查航班状态。 根据航班跟踪网站FlightAware的数据，截至19日上午8时为止，雷根机场有80个航班延误、40个航班取消，平均延误时间为半小时；杜勒斯机场大约有30个航班取消、90个航班延误，平均延误时间为48分钟，且候机时间持续增加中。大华府巴尔的摩华盛顿国际机场(BWI)也有约90航班延误，10航班取消。 尽管不搭机也没有使用公共运输系统，但这波故障也波及马里兰州、维吉尼亚州使用电子过路缴费器(E-ZPass)的用户，马州应急管理部门还因此发布了部分紧急状态，以应对全州范围的微软断网，包括提醒旅客检查航班状态，并预警E-ZPass服务可能延迟。 此外，根据马州法院官网的通知，马州所有法院、办公室及设施，19日均不对公众开放，除非有紧急事务。 维州监理站(Department of Motor Vehicles)则宣布关闭所有客户服务中心，包括网上服务也暂时无法进行。 Source 月薪连房租都付不出来…加州迪士尼员工争加薪、扬言罢工 世界新闻网 7/18/2024 200多名迪士尼员工17日在加州主题公园外抗议。（路透） …
月薪连房租都付不出来…加州迪士尼员工争加薪、扬言罢工 世界新闻网 7/18/2024 200多名迪士尼员工17日在加州主题公园外抗议。（路透） 200多名迪士尼乐园度假区（Disneyland Resort）员工17日在举世闻名的加州主题公园外抗议，要求加薪，并谴责该公司在即将举行的罢工投票前涉嫌反工会的做法。 中央社引述法新社报导，这场示威是由代表约1万4000名迪士尼度假区员工的工会筹办，有些人穿着「印第安纳琼斯」（Indiana Jones）、「星际大战」（Star Wars）主题游乐设施的服装前来参加。 他们高举写着「米奇想要公平报酬」和「迪士尼，不要成为恶棍」的标语，在洛杉矶附近的安那罕（Anaheim）游行。 44岁的乐园员工克里斯塔尔斯（Ginny Cristales）说：「我们应该拿到公平的薪资。罢工是我们最后的手段，我们不想这么做，但如果迪士尼不守规定，不给我们我们需要的东西，那么我们准备好了。」 200多名迪士尼员工17日在加州主题公园外抗议。（路透） 4月以来，迪士尼一直与代表其度假区员工的4个加州工会进行谈判。 目前劳资谈判没有任何成果，工会还指责这个所谓的「世上最快乐的地方」恐吓员工。 据称迪士尼已对500多名别有工会徽章的员工做出惩戒与警告，徽章上印着米老鼠手部戴手套握拳的图案。 克里斯塔尔斯说：「上周，我看到一位经理要一名演员拿掉徽章，他告诉她，会记他一笔。她压力很大，而且很害怕。」 全国劳工关系局（National Labor Relations Board）已针对这些指控展开调查。 员工将于19日投票决定是否授权罢工，如果罢工获得授权，工会将决定罢工条件和持续时间。劳方与迪士尼的合约谈判订于22日与23日进行。 去年好莱坞演员和编剧大罢工造成影剧业界重伤，迪士尼若也展开大规模罢工，将具有历史意义。 根据「洛杉矶时报」（Los Angeles …