全球宕机事件后,始作俑者 $CrowdStrike Holdings, Inc.(CRWD)$ 的股价连续两天大跌后终于小幅反弹,但是,这次事故影响了 $微软(MSFT)$ 大量Windows设备(约850万台),Crowdstrike公司可能面临严重问题,包括且不限于: 内核访问权限风险: Crowdstrike将其安全程序打包为"驱动程序",获得了内核级访问权限。这种高级别的系统访问权限可能会被撤销或受到更严格的监管. 更新机制存在漏洞: Crowdstrike为了快速更新,绕过了Microsoft的驱动程序认证流程,直接修改文本文件并推送到客户机器上。这种做法导致了最近的重大事故. 竞争力可能下降: 如果Crowdstrike失去内核访问权限或被要求每次更新都进行认证,其实时保护能力将大大降低,沦为普通的病毒扫描程序. 客户流失风险: 短期内,一些客户可能会因为这次事故而违约并转向竞争对手. 面临诉讼: 公司可能面临因业务损失而引发的诉讼,negligence(疏忽)通常不在保险范围内. 财务压力: Crowdstrike目前盈利能力有限,现金储备仅37亿美元。如果收入下降、诉讼lg...