[分享发现] CrowdStrike 官方技术复盘报告出来了

https://www.crowdstrike.com/blog/technical-details-on-todays-outage/

根据原文说法，有两个细节：

1. C-00000291-*.sys 文件不是系统驱动，而是配置文件，这次是因为配置文件下发失误，触及到了 Falcon 内部的错误逻辑，导致的 BSOD ；
2. 网上盛传的 null byte access 是错误的，根因不在这里。

具体是否信这个说法，就交给股价判断吧。