最近思科的網(wǎng)絡(luò)安全部門Cisco Talos在Radeon Software Adrenalin顯卡驅(qū)動(dòng)及其中的文件ATIKMDAG.SYS（ATI Radeon內(nèi)核模式驅(qū)動(dòng)程序包）發(fā)現(xiàn)了安全漏洞，編號(hào)為CVE-2020-12911 ，漏洞安全等級(jí)為7.1-CVSS：3.0。這個(gè)漏洞可以從訪客模式的賬戶中觸發(fā)，使用特制的D3DKMTCreateAllocation API請(qǐng)求就可能導(dǎo)致BSOD藍(lán)屏。AMD表示他們相信機(jī)密信息及長(zhǎng)期的系統(tǒng)功能都不會(huì)受到漏洞影響，用戶通過(guò)重啟電腦就可以解決這個(gè)問題，Radeon Software Adrenalin 2020驅(qū)動(dòng)已經(jīng)解決了這個(gè)問題。
除了驅(qū)動(dòng)中的漏洞，AMD的超頻軟件Ryzen Master也被發(fā)現(xiàn)有漏洞，可以讓未經(jīng)驗(yàn)證的用戶提權(quán)為系統(tǒng)用戶，不過(guò)這個(gè)觸發(fā)條件并不容易，而且AMD已經(jīng)發(fā)布了新版軟件，也已經(jīng)解決了問題。
·END·
地時(shí)間7月19日，美國(guó)加利福尼亞州舊金山，受微軟技術(shù)故障影響，美國(guó)已有超兩千架次航班被取消。 IC供圖
格林尼治時(shí)間18日19時(shí)（北京時(shí)間19日3時(shí)）開始，全球多地微軟視窗系統(tǒng)因一款安全軟件更新而宕機(jī)，出現(xiàn)“藍(lán)屏”，航空、醫(yī)療、傳媒、金融、零售、物流等多個(gè)行業(yè)受到影響，眾多企業(yè)和個(gè)人用戶的工作和生活受到嚴(yán)重干擾。微軟和軟件供應(yīng)商、美國(guó)電腦安全技術(shù)公司“眾擊”已經(jīng)向用戶提供修復(fù)指南，但由于所涉企業(yè)太多，“藍(lán)屏”電腦全部恢復(fù)正常仍需時(shí)日。這起宕機(jī)事件的影響范圍和嚴(yán)重程度十分罕見，為各國(guó)政府、行業(yè)和個(gè)人用戶敲響警鐘。
美國(guó)超兩千架次航班被取消
微軟說(shuō)，“藍(lán)屏”源于微軟視窗系統(tǒng)的用戶啟動(dòng)“眾擊”網(wǎng)絡(luò)安全服務(wù)公司的一款安全軟件。
“藍(lán)屏”即表明微軟操作系統(tǒng)陷入癱瘓，影響了全世界多地機(jī)場(chǎng)辦理值機(jī)和預(yù)訂機(jī)票以及醫(yī)療和銀行系統(tǒng)登錄、電視廣播節(jié)目播出、超市和電信系統(tǒng)運(yùn)作等，給人們?nèi)粘Ｉ钤斐刹槐?。一些地區(qū)的港口運(yùn)營(yíng)、物流運(yùn)輸也受到影響。
尤其是眼下正值旅游旺季，航空業(yè)受到的影響比較突出。美國(guó)聯(lián)邦航空局最初叫停美國(guó)境內(nèi)所有航班起飛，航空公司稍后反映已經(jīng)陸續(xù)恢復(fù)服務(wù)。歐洲主要機(jī)場(chǎng)也受到影響，其中德國(guó)柏林一家機(jī)場(chǎng)19日早些時(shí)候一度暫停所有航班。
據(jù)美聯(lián)社報(bào)道，此次宕機(jī)事件導(dǎo)致全球數(shù)千架次航班取消、數(shù)萬(wàn)架次航班延誤。在歐美、亞洲和拉美許多機(jī)場(chǎng)，旅客為辦理業(yè)務(wù)排起長(zhǎng)隊(duì)。根據(jù)航班跟蹤網(wǎng)站FlightAware的信息，截至美國(guó)東部時(shí)間19日中午，已有超過(guò)2000架次美國(guó)境內(nèi)、入境或出境美國(guó)的航班被取消，超5300架次航班延誤。
巴黎奧組委19日表示，已注意到微軟公司軟件出現(xiàn)技術(shù)問題，這些問題影響奧組委部分電腦運(yùn)行。巴黎奧組委在一份新聞稿中說(shuō)，技術(shù)團(tuán)隊(duì)已經(jīng)全面動(dòng)員起來(lái)，啟動(dòng)應(yīng)急計(jì)劃，努力減輕影響。
英國(guó)最大的鐵路運(yùn)營(yíng)商GTR稱面臨技術(shù)問題；西日本旅客鐵道公司（JR西日本）列車行駛位置信息因Windows系統(tǒng)故障導(dǎo)致無(wú)法獲取。
以色列、南非等國(guó)銀行系統(tǒng)受到技術(shù)故障影響，澳大利亞超市自動(dòng)收銀機(jī)也出現(xiàn)結(jié)算異常問題。路透社報(bào)道稱，倫敦證券交易所也受到影響。
英國(guó)工程技術(shù)學(xué)會(huì)的網(wǎng)絡(luò)安全專家朱納德·阿里說(shuō)，這是2017年以來(lái)全球規(guī)模最大的宕機(jī)事件。2017年，“想哭”勒索病毒軟件利用微軟視窗系統(tǒng)漏洞襲擊全球多地聯(lián)網(wǎng)電腦，影響多國(guó)政府部門和多個(gè)行業(yè)運(yùn)轉(zhuǎn)。
難以迅速恢復(fù)
微軟首席執(zhí)行官薩蒂亞·納德拉當(dāng)天在社交媒體X上發(fā)文確認(rèn)，為微軟提供服務(wù)的安全技術(shù)企業(yè)“眾擊”公司發(fā)布的一項(xiàng)軟件更新是造成這次全球性宕機(jī)的主要原因。
“眾擊”公司首席執(zhí)行官喬治·庫(kù)爾茨19日在社交媒體X上和在接受美國(guó)電視媒體采訪時(shí)致歉。這家公司說(shuō)，此次故障涉及一款阻止網(wǎng)絡(luò)攻擊的軟件的自動(dòng)更新，公司已經(jīng)部署修復(fù)程序，向用戶發(fā)布了修復(fù)指南，其中一些系統(tǒng)需要進(jìn)行手動(dòng)修復(fù)。
微軟公司副總裁兼副首席信息安全官安·約翰遜19日晚些時(shí)候說(shuō)，客戶正在或已經(jīng)收到必要信息，并正在得到他們需要的支持，但無(wú)法估計(jì)需要多長(zhǎng)時(shí)間讓客戶恢復(fù)使用微軟系統(tǒng)。
國(guó)際分析機(jī)構(gòu)福里斯特公司分析師阿莉·梅倫說(shuō)，手動(dòng)修復(fù)需要?jiǎng)h除受損文件等，比較耗時(shí)，而“眾擊”的一些大客戶可能管理著數(shù)百萬(wàn)臺(tái)計(jì)算機(jī)，他們可能需要幾天或更長(zhǎng)時(shí)間完成修復(fù)工作。
“眾擊”總部位于美國(guó)，在紐約上市，近期頗受投資者青睞，股價(jià)過(guò)去一年內(nèi)翻倍。19日，其股價(jià)下挫11%。
引發(fā)各界反思
這起宕機(jī)事件引發(fā)反思，全球多地、社會(huì)多部門嚴(yán)重依賴少數(shù)幾家科技公司提供的服務(wù)，一出問題可謂“牽一發(fā)而動(dòng)全身”。
英國(guó)約克大學(xué)教授約翰·麥克德米德警告說(shuō)，今后各行各業(yè)，尤其是基礎(chǔ)設(shè)施領(lǐng)域應(yīng)防范這類問題發(fā)生。
美國(guó)市場(chǎng)預(yù)測(cè)機(jī)構(gòu)D.A.戴維森公司高級(jí)軟件分析師吉爾·盧里亞說(shuō)，大部分公司找不到微軟的替代品。這起事件發(fā)生后，一些企業(yè)用戶可能考慮在安全產(chǎn)品上尋找可替代方案。
微軟視窗系統(tǒng)是世界上最受歡迎的個(gè)人電腦操作系統(tǒng)?！氨姄簟本W(wǎng)絡(luò)安全服務(wù)公司在全球擁有近3萬(wàn)個(gè)客戶，其中包括很多世界500強(qiáng)企業(yè)。
美國(guó)韋德布什證券公司分析師丹·艾夫斯說(shuō)，萬(wàn)幸的是，問題出自軟件更新，而不是由黑客襲擊或網(wǎng)絡(luò)安全威脅導(dǎo)致。
提醒
對(duì)IT系統(tǒng)風(fēng)險(xiǎn)應(yīng)保持警惕
專家認(rèn)為，宕機(jī)事件凸顯全球互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的脆弱性，需要對(duì)IT系統(tǒng)的復(fù)雜性以及各領(lǐng)域高度依賴網(wǎng)絡(luò)基礎(chǔ)設(shè)施的潛在風(fēng)險(xiǎn)保持警惕。
英國(guó)工程技術(shù)學(xué)會(huì)的網(wǎng)絡(luò)安全專家朱奈德·阿里指出，這次宕機(jī)的規(guī)?？赡堋笆窡o(wú)前例”，對(duì)全球信息技術(shù)（IT）行業(yè)團(tuán)隊(duì)構(gòu)成了重大挑戰(zhàn)，但同時(shí)也為軟件工程專業(yè)人員提供重要經(jīng)驗(yàn)。
英國(guó)工程技術(shù)學(xué)會(huì)專家伊恩·科登說(shuō)，世界各地發(fā)生的重大IT系統(tǒng)中斷事件反映了經(jīng)濟(jì)、國(guó)防和國(guó)家安全等方面對(duì)數(shù)字服務(wù)依賴日益增加的問題，也因此凸顯數(shù)字服務(wù)安全和韌性的重要性。
英國(guó)布里斯托爾大學(xué)計(jì)算機(jī)科學(xué)學(xué)院專家奧莫羅尼亞認(rèn)為，需要時(shí)刻警惕“我們每天依賴的”云基礎(chǔ)設(shè)施和其他關(guān)鍵系統(tǒng)。如今的網(wǎng)絡(luò)基礎(chǔ)設(shè)施非常復(fù)雜，對(duì)其依賴性很廣泛，而對(duì)負(fù)責(zé)構(gòu)建這些基礎(chǔ)設(shè)施的人來(lái)說(shuō)，這些風(fēng)險(xiǎn)往往并不明顯。
本次事件也存在大眾尚不明了的復(fù)雜情況。比如許多外媒提到微軟視窗系統(tǒng)以及該公司其他部分應(yīng)用和服務(wù)都出現(xiàn)問題，有媒體援引微軟發(fā)言人的話說(shuō)，微軟365服務(wù)在7月18日夜間至19日出現(xiàn)的問題，與“眾擊”公司的軟件更新沒有關(guān)系。總體來(lái)說(shuō)，業(yè)內(nèi)人士普遍認(rèn)為微軟視窗系統(tǒng)大范圍宕機(jī)的原因是“眾擊”公司在軟件更新中的失誤。
有業(yè)內(nèi)人士表示，這表明企業(yè)在部署安全軟件之前，應(yīng)徹底審查其網(wǎng)絡(luò)安全解決方案的潛在風(fēng)險(xiǎn)。數(shù)字安全企業(yè)IDEE創(chuàng)始人兼首席執(zhí)行官阿爾·拉卡尼在一份聲明中指出：“這里的教訓(xùn)顯而易見，投資網(wǎng)絡(luò)安全不僅是為了獲得最新或最流行的工具，還為了確保這些工具是可靠和有韌性的?！?
建議
應(yīng)急響應(yīng)能力亟需提升
此次事件影響波及全球，也暴露出高度依賴IT系統(tǒng)的一些“命脈”行業(yè)及大型企業(yè)應(yīng)急響應(yīng)能力的不足。業(yè)內(nèi)人士指出，企業(yè)應(yīng)建立健全網(wǎng)絡(luò)故障應(yīng)急響應(yīng)計(jì)劃，定期進(jìn)行演練，以確保在故障發(fā)生時(shí)能夠快速響應(yīng)和恢復(fù)。
科登指出，為了減輕網(wǎng)絡(luò)故障的影響，企業(yè)應(yīng)裝有備份系統(tǒng)、留出基礎(chǔ)設(shè)施的冗余度、定期進(jìn)行災(zāi)難恢復(fù)測(cè)試并制定嚴(yán)格的軟件更新協(xié)議。此外，企業(yè)還應(yīng)使用先進(jìn)的監(jiān)測(cè)工具，就應(yīng)對(duì)宕機(jī)等突發(fā)情況進(jìn)行IT人員培訓(xùn)，并與第三方供應(yīng)商密切合作，以確保制定有力的安全策略等。
澳大利亞國(guó)立大學(xué)計(jì)算機(jī)專家湯姆·沃辛頓警告，大范圍宕機(jī)顯示出依賴單一技術(shù)提供重要服務(wù)的風(fēng)險(xiǎn)，應(yīng)使用不同軟件建立備用通信鏈路。這確實(shí)增加了安全和維護(hù)成本，但“如果把所有雞蛋都放在一個(gè)籃子里，最終可能會(huì)丟臉”。
綜合新華社、央視新聞
這個(gè)數(shù)字化時(shí)代，電腦已經(jīng)成為我們生活和工作中不可或缺的一部分。然而，電腦在使用過(guò)程中難免會(huì)遇到各種問題，其中最常見的就是藍(lán)屏問題。藍(lán)屏不僅會(huì)影響我們的工作效率，還可能導(dǎo)致數(shù)據(jù)丟失。那么，當(dāng)電腦出現(xiàn)藍(lán)屏?xí)r，我們應(yīng)該如何修復(fù)呢？本文將為你提供一份快速修復(fù)指南，助你輕松解決電腦藍(lán)屏問題。
一、排查軟件問題
首先，我們需要排查電腦是否因?yàn)檐浖栴}導(dǎo)致藍(lán)屏。以下是一些常見的軟件問題及其解決方法：
病毒攻擊：如果電腦感染了惡意病毒，可能會(huì)導(dǎo)致系統(tǒng)崩潰，進(jìn)而出現(xiàn)藍(lán)屏。此時(shí)，我們需要使用殺毒軟件對(duì)電腦進(jìn)行全面掃描和清理。如果病毒過(guò)于頑固，建議進(jìn)行系統(tǒng)還原或重新安裝系統(tǒng)。
驅(qū)動(dòng)程序問題：驅(qū)動(dòng)程序不兼容或損壞也可能導(dǎo)致藍(lán)屏。我們可以嘗試更新或卸載最近安裝的驅(qū)動(dòng)程序，觀察問題是否得到解決。
系統(tǒng)文件損壞：系統(tǒng)文件損壞也可能導(dǎo)致藍(lán)屏。此時(shí)，我們可以使用系統(tǒng)自帶的修復(fù)工具或第三方工具進(jìn)行修復(fù)。
二、排查硬件問題
如果軟件方面沒有問題，那么我們需要考慮是否是硬件問題導(dǎo)致的藍(lán)屏。以下是一些常見的硬件問題及其解決方法：
內(nèi)存條問題：內(nèi)存條接觸不良或損壞是導(dǎo)致藍(lán)屏的常見原因。我們可以嘗試重新插拔內(nèi)存條，或更換新的內(nèi)存條來(lái)解決問題。
硬盤故障：硬盤出現(xiàn)故障也可能導(dǎo)致藍(lán)屏。如果硬盤存在壞道或損壞，我們需要及時(shí)備份數(shù)據(jù)并更換新的硬盤。
散熱問題：電腦散熱不良也可能導(dǎo)致藍(lán)屏。我們可以清理電腦內(nèi)部的灰塵，更換散熱風(fēng)扇或添加散熱片等措施來(lái)改善散熱條件。
三、預(yù)防電腦藍(lán)屏的措施
除了以上修復(fù)方法外，我們還可以采取一些預(yù)防措施來(lái)避免電腦藍(lán)屏的發(fā)生：
定期更新系統(tǒng)和軟件：及時(shí)更新系統(tǒng)和軟件可以修復(fù)已知的漏洞和錯(cuò)誤，減少藍(lán)屏的風(fēng)險(xiǎn)。
注意安裝來(lái)源：在安裝軟件時(shí)，盡量選擇官方網(wǎng)站或可信賴的下載渠道，避免安裝帶有惡意病毒的軟件。
備份重要數(shù)據(jù)：定期備份重要數(shù)據(jù)可以防止因藍(lán)屏導(dǎo)致的數(shù)據(jù)丟失。
四、總結(jié)
電腦藍(lán)屏問題雖然常見，但只要我們掌握了正確的修復(fù)方法和預(yù)防措施，就能輕松應(yīng)對(duì)。在排查問題時(shí)，我們需要從軟件和硬件兩方面入手，逐一排查可能的原因。同時(shí)，我們也要注意保持電腦的良好狀態(tài)，定期更新系統(tǒng)和軟件，避免安裝帶有惡意病毒的軟件，并備份重要數(shù)據(jù)以防萬(wàn)一。
希望本文的快速修復(fù)指南能夠幫助你輕松解決電腦藍(lán)屏問題。如果你還有其他關(guān)于電腦使用方面的問題，歡迎隨時(shí)向我們提問。我們將竭誠(chéng)為你服務(wù)！