US closes probe into 2024 Delta Air Lines meltdown

•此次事件由CrowdStrike Falcon Sensor的「Channel File 291」內容更新錯誤引起，導致全球約850萬個Windows系統發生記憶體越界讀取和核心級別崩潰，影響範圍超越航空業，涵蓋銀行、醫院和緊急服務等多元領域。
•達美航空因其任務關鍵系統高度依賴Windows應用程式，以及機組人員排程平台故障，導致恢復時間較其他航空公司更長，取消了超過7,000個航班，影響130萬名乘客，估計損失達5億美元，並需手動重啟約40,000台伺服器。
•儘管造成嚴重干擾，美國運輸部在調查結束後未對達美航空施加任何罰款，並認可該航空公司在提供及時退款、行李協助和殘障乘客支援方面的努力，此決定也反映了航空監管政策的更廣泛轉變。
•此事件引發了法律訴訟，達美航空起訴CrowdStrike，要求超過5億美元的賠償，指控其「未經測試且有缺陷的更新」；CrowdStrike則提起反訴，將達美航空的長時間恢復歸咎於其「老舊的IT基礎設施」，並援引合約中的責任限制條款。

📊 競品分析▸ Show

功能/產品	CrowdStrike Falcon Platform	Palo Alto Networks Cortex XDR	SentinelOne Singularity	Trend Micro Vision One	Sophos Intercept X
架構	雲原生、輕量級代理	雲原生	雲原生	雲原生	雲原生
核心能力	NGAV、EDR、XDR、威脅情報、自動修復	進階EDR/XDR、預防優先、統一SOC	進階EDR/XDR、AI驅動、快速MTTR	統一XDR (端點、電子郵件、網路、雲端)	深度學習、反勒索軟體、EDR、MDR
AI/ML	是	是	是	是	是
部署	快速且可擴展	適用於經驗豐富的團隊	高效	適用於進階需求的小型團隊	易於部署
MITRE ATT&CK 評估	高分	完美分數	高分	高分	高分
特點	單一輕量級代理、核心級別運行	自訂偵測規則、事件分類、鑑識	精準威脅偵測、直觀使用者介面	跨多領域XDR覆蓋	動態提升防禦、惡意加密終止
市場定位	端點、雲端工作負載、身份和數據保護	企業級進階安全	現代安全方法、強大AI能力	廣泛的XDR覆蓋	深度學習保護、MDR選項

CrowdStrike Falcon平台採用雲原生架構，透過單一輕量級代理（Falcon Sensor）提供端點、雲端工作負載、身份和數據保護。
該平台利用AI和機器學習來實現威脅偵測和響應。
軟體更新透過「Channel Files」進行分發，這些是配置檔案，儘管其副檔名為.sys，但並非核心驅動程式。
導致故障的更新是「Channel File 291」，旨在優化惡意命名管道的偵測邏輯。
錯誤的根源在於CrowdStrike的內容驗證器中的邏輯錯誤，導致Channel File 291包含21個輸入欄位，而Falcon Sensor的C++解釋器預期只有20個，從而引發了記憶體越界讀取。
由於Falcon Sensor作為核心模式驅動程式運行，此未處理的異常導致Windows系統發生藍屏死機（BSOD）並進入啟動循環。
受影響的系統包括在2024年7月19日04:09 UTC至05:27 UTC期間在線並接收到更新的Falcon Sensor Windows版本7.11及以上的主機。
CrowdStrike在更新部署後78分鐘內（即2024年7月19日05:27 UTC）撤回了有缺陷的內容更新。

網路安全供應商將實施更嚴格的分階段部署和核心級別更新測試協議。

CrowdStrike事件的廣泛影響凸顯了加強驗證流程以防止類似災難性故障的關鍵需求。

航空公司和其他關鍵基礎設施營運商將加速其IT基礎設施的多樣化，以減少對單一供應商的依賴，特別是對於核心營運系統。

達美航空因高度依賴Windows系統和單一網路安全供應商而導致的長時間恢復，突顯了單一IT環境的風險。

全球監管機構將加強對關鍵基礎設施供應商軟體更新實踐的審查，可能導致新的合規標準。

美國運輸部的調查，即使沒有處罰，以及此次斷網事件的「歷史性規模」，都表明對軟體供應鏈故障帶來的系統性風險意識提高。

2024-07-19

CrowdStrike發布有缺陷的Falcon Sensor更新，導致全球數百萬Windows系統崩潰，包括Delta Air Lines。

2024-07-19

CrowdStrike在發布後78分鐘內撤回了有缺陷的更新並發布了修復程序。

2024-07-19

Delta Air Lines開始經歷長達五天的營運中斷，最終取消了超過7,000個航班。

2024-07

美國運輸部對Delta Air Lines的應對措施展開調查。

2024-10

Delta Air Lines對CrowdStrike提起訴訟，要求賠償超過5億美元；CrowdStrike隨後提起反訴。

2026-06-16

美國運輸部結束對Delta Air Lines的調查，未施加任何罰款。

美國結束對 2024 年 Delta Air Lines 系統崩潰的調查