Crowdstrike疑似在win11下出现大规模bootloop导致蓝屏

显示全部楼层 · 发表于 2024-7-19 21:03:35

本帖最后由神龟Turmi 于 2024-7-19 21:06 编辑

airexplusion 发表于 2024-7-19 21:01
是因为crowdstrike更新后的驱动不行然后微软检测内核堆栈地址失败导致的蓝屏？我看网上好像有cpu损坏的情 ...

csagent.sys驱动本身没有更新更新了一个Patch（就是我帖子Update2里CS官方解决方法里提到的那个sys文件）
那虽然扩展名是sys 但是实际上并不是一个完整驱动（没有PE头也没有数字签名）
他们怎么实现的Patch 又是怎么导致的蓝屏就不得而知了

导致BSOD的Patch：
https://share.weiyun.com/4qp4vbK5

显示全部楼层 · 发表于 2024-7-19 21:05:24

驭龙发表于 2024-7-19 21:01
这是大瓜了吧，多少年没见这种计算机安全方面的大新闻了，然而这次不是病毒搞事情，而是CS搞事情

病毒想在几乎一瞬间干死这么多大公司的这么多设备还是很难的
但是CS一个Patch就做到了
CS说的自己领先于攻击者看来是真的

显示全部楼层 · 发表于 2024-7-19 21:08:13

神龟Turmi 发表于 2024-7-19 21:05
病毒想在几乎一瞬间干死这么多大公司的这么多设备还是很难的
但是CS一个Patch就做到了
CS说的自己领先 ...

确实如此，病毒根本不可能一瞬间干翻这么多大企业的安全体系，也就是CS可以做到。

PS：我感觉跟微软的安全机制没关系，好像是CS自己导致C驱动崩了，如果是微软的问题，蓝屏提示应该就不是CS的驱动了吧？

显示全部楼层 · 发表于 2024-7-19 21:08:21

神龟Turmi 发表于 2024-7-19 21:05
病毒想在几乎一瞬间干死这么多大公司的这么多设备还是很难的
但是CS一个Patch就做到了
CS说的自己领先 ...

我超，新型供应链攻击！（bushi）

懂了，CS内部也有内鬼（

显示全部楼层 · 发表于 2024-7-19 21:10:52

hsks 发表于 2024-7-19 13:08
我超，新型供应链攻击！（bushi）

懂了，CS内部也有内鬼（

cs的事后报告还真有可能这么写。
“不是我们没做测试啊，是有内鬼！”

显示全部楼层 · 发表于 2024-7-19 21:55:57

这真是一场大戏了

显示全部楼层 · 发表于 2024-7-19 22:00:23

神龟Turmi 发表于 2024-7-19 21:03
csagent.sys驱动本身没有更新更新了一个Patch（就是我帖子Update2里CS官方解决方法里提到的那个sys文件 ...

patch貌似不能手动附加上去，只能是下发的才会被附加

显示全部楼层 · 发表于 2024-7-19 22:04:33

听闻此事，喜大普奔

显示全部楼层 · 发表于 2024-7-19 22:28:04

微软这人能处，CS出事他是真陪一个啊

显示全部楼层 · 发表于 2024-7-19 22:41:30

光速former

[资讯] Crowdstrike疑似在win11下出现大规模bootloop导致蓝屏

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分