百家 | 聂子潇：蓝屏之囿-终端安全软件开发的困局与破局

文章预览

“百家”，既是“诸子百家”，亦为“百花齐放”。他们是各行各业网络安全专家：有CSO、业界大咖、权威代表，更有奋战在网安一线的实践者、思想者和分享者。安在“百家”，最佳实践，真知灼见，思想火花，期待有你！ 作者简介： 聂子潇是腾讯安全专家工程师，腾讯iOA-EDR研发负责人 一、星星之火可以燎原 2024年7月19日中午，一台台Windows终端悄然染成蓝色。随即，如“蓝色焰海”一般的IT故障在各个国家蔓延开来，迅速席卷全球。无数航班晚点，银行、医疗、金融等行业的IT系统相继出现异常，受到影响的用户们纷纷在X、脸书、微博等社交媒体上报告求助。 （一位小红书博主在旅途中遇到航司系统宕机，被迫领取了手写登机牌） 起初人们迅速向微软发出问询，但很快就有了进一步进展： 事件并非出自系统本身的故障，而是由部分企业安装 ………………………………