US Ends Investigation into Delta's CrowdStrike Outage

•此次停擺是由於CrowdStrike的Falcon感測器軟體在Windows系統上發布了有缺陷的配置更新（Channel File 291），導致約850萬個系統發生記憶體越界讀取錯誤，進而引發系統崩潰（藍屏死機）。
•達美航空受到的影響比其他航空公司更為嚴重，危機持續了五天，導致超過7,000個航班取消，影響了130萬名乘客，部分原因是其依賴基於Windows的IT系統以及關鍵機組人員追蹤程式的問題。
•美國交通部將此次事件歸類為達美航空的「可控」事件，儘管CrowdStrike軟體故障是起因，但仍將營運中斷的責任歸咎於該航空公司。
•達美航空於2024年10月對CrowdStrike提起訴訟，要求賠償超過5億美元，以彌補航班取消、收入損失和恢復營運的成本，聲稱CrowdStrike「強制向其客戶推送未經測試且有缺陷的更新」。
•CrowdStrike承認，有缺陷的更新是其內容驗證器組件中的一個錯誤所致，該組件未能檢測到Channel File 291中的錯誤，此後該公司已承諾改進其測試流程。

📊 競品分析▸ Show

產品/公司	架構/方法	主要功能	定價（參考）
CrowdStrike Falcon	雲原生EDR/XDR，單一輕量級代理，AI驅動	下一代防毒、端點偵測與回應(EDR)、託管威脅搜捕、威脅情報	小型企業每年每設備59.99美元起，企業每年每設備184.99美元起（價格因套件和規模而異）
SentinelOne Singularity	自主、離線運作的端點保護，AI驅動，內建勒索軟體回溯	下一代防毒、EDR、機器速度偵測與回應、更長的EDR資料保留	通常比CrowdStrike便宜，功能相似
Microsoft Defender for Endpoint	深度整合Microsoft 365環境，第一方代理	內建EDR，適用於Windows系統的深度遙測	通常與Microsoft 365套件捆綁，成本較低
Palo Alto Networks Cortex XDR	預防優先的端點安全，深度端點-網路關聯	統一的SOC操作、跨網域偵測與回應	針對企業團隊和統一SOC操作設計

故障原因：CrowdStrike Falcon感測器軟體針對Windows系統發布的錯誤配置更新（Channel File 291）。
故障機制：該更新導致Windows感測器客戶端發生記憶體越界讀取，引發無效頁面錯誤，進而導致系統崩潰（藍屏死機，BSOD）或進入啟動循環。
受影響系統：主要影響運行Falcon感測器7.11及更高版本的Microsoft Windows系統。macOS和Linux系統由於不同的核心架構和更新機制而未受影響。
根本原因：CrowdStrike的內容驗證器組件存在邏輯缺陷，未能正確檢查快速回應內容更新的完整性，導致有缺陷的Channel File 291通過驗證。
CrowdStrike Falcon平台架構：
- 雲原生端點偵測與回應（EDR）解決方案，利用AI和機器學習提供即時威脅防護。
- 由輕量級Falcon感測器（部署於端點）、分析型Falcon雲（威脅圖譜和情報層，託管於AWS）以及集中式Falcon控制台（管理與回應介面）組成。
- 單一輕量級代理可從端點、身份、雲端、SaaS和AI保護等多個領域捕獲高保真遙測數據。
- 每天處理數十億個端點事件。
- 與Windows核心深度整合，這也加劇了此次錯誤更新的影響。
- 最新發展包括「代理防禦」架構，包含企業圖譜、專門的資料儲存和Charlotte AI專家代理，用於持續分析和回應。

軟體供應鏈安全將受到更嚴格的審查

此次事件凸顯了核心級EDR的系統性風險，以及單一錯誤更新可能導致全球關鍵基礎設施中斷的潛力，這將促使業界對更嚴格的測試和分階段部署策略提出更高要求。

航空公司IT彈性將面臨更嚴格的監管

美國交通部對達美航空的調查及其將此次中斷歸類為「可控」事件，可能會導致對航空公司IT基礎設施彈性和在廣泛中斷期間旅客支援協議的更嚴格規定和期望。

企業可能轉向多元化的安全架構

為減輕單點故障的風險，組織可能會重新評估對單一供應商、深度整合安全解決方案的依賴，轉而探索多供應商策略或具有更好隔離性的解決方案。

2011

CrowdStrike公司成立

2019

CrowdStrike在納斯達克上市

2024-07-19

CrowdStrike發布錯誤配置更新，導致全球數百萬Windows系統崩潰

2024-07-19

CrowdStrike識別問題並回滾更改，但影響已廣泛蔓延

2024-07-19 至 2024-07-25

達美航空因系統癱瘓取消超過7,000個航班，影響130萬乘客

2024-10-25

達美航空對CrowdStrike提起訴訟，要求賠償超過5億美元

2026-06-15

美國交通部結束對達美航空的調查，未處以罰款

美國結束對 Delta Air Lines 因 CrowdStrike 故障導致癱瘓的調查