ABAB Pedia

CrowdStrike

CrowdStrike Holdings, Inc. 是總部位於美國得克薩斯州奧斯汀的網絡安全公司,2011年由 George KurtzGeorge KurtzGeorge Kurtz 是網絡安全企業家、CrowdStrike 聯合創始人兼首席執行官,也是耐力賽車手。他早年從會計與安全諮詢轉入漏洞管理,創辦 Foundstone,後在 McAfee 擔任全球首席技術官。2011年共同創立 CrowdStrike 後,他推動雲端安全平臺的發展,並參與賽車及相關科技投資。點擊查看完整詞條 與 Dmitri Alperovitch 聯合創立,以雲原生的 Falcon 平臺和單一輕量級傳感器提供終端防護、威脅情報、身份與雲安全等訂閱服務,2019年在納斯達克上市(代碼 CRWD);2024年7月19日其 Falcon 傳感器內容更新導致全球大量 Windows 系統崩潰。

本頁目錄29 節
詞條資料

George Kurtz 與 Dmitri Alperovitch 創立公司

CrowdStrike 創立於2011年。聯合創始人 George Kurtz 自2011年11月起擔任公司總裁、首席執行官兼董事;他此前創辦安全技術公司 Foundstone 並任首席執行官,直至該公司於2004年10月被 McAfee 收購,之後在 McAfee 擔任高管,2009年10月至2011年10月任執行副總裁兼全球首席技術官。另一位聯合創始人 Dmitri Alperovitch 曾任 McAfee 威脅研究副總裁,自2011年11月起擔任 CrowdStrike 首席技術官。⁠[1][2][2][2][2][2]

推出威脅情報、EDR 與威脅狩獵

公司於2012年7月推出威脅情報產品;2013年6月推出終端檢測與響應(EDR)功能,同年8月推出威脅狩獵雲模塊,即後來的 Falcon OverWatch 與 Falcon Insight。⁠[2][2][2][2]

推出 Falcon Prevent 下一代殺毒

2017年2月,公司推出完整的下一代殺毒雲模塊(Falcon Prevent),以及 IT 衛生模塊和多產品銷售策略,進入下一代殺毒市場;同年還推出惡意軟件搜索、沙箱和漏洞管理模塊。⁠[2][2][2][2][2]

推出 Falcon Complete 並獲 FedRAMP 授權

2018年4月,公司推出託管式服務 Falcon Complete 雲模塊;同年8月推出設備控制模塊,9月獲得美國聯邦風險與授權管理計劃(FedRAMP)授權。⁠[2][2][2]

首次公開發行定價並在納斯達克上市

CrowdStrike 的首次公開發行招股書日期為2019年6月11日,以每股34美元發行1800萬股A類普通股,在納斯達克全球精選市場上市,代碼 CRWD;公司採用雙重股權結構,B類普通股每股十票。6月14日發行交割前,公司提交了經修訂的公司章程。當時總部位於加利福尼亞州桑尼維爾。⁠[2][2][2][2][2][3][2]

上市前的2019財年(截至2019年1月31日),公司總收入為2.498億美元,同比增長110%;年度經常性收入(ARR)為3.127億美元,同比增長121%。⁠[2][2]

收購 Preempt Security

2020年9月30日,CrowdStrike 收購 Preempt Security, Inc. 的全部股權。⁠[4]

收購日誌管理公司 Humio

2021年3月5日,CrowdStrike 收購高性能雲日誌管理與可觀測性技術提供商 Humio Limited。⁠[4]

收購 SecureCircle

2021年11月29日,CrowdStrike 收購將零信任安全延伸至終端數據的 SaaS 網絡安全服務商 Secure Circle, LLC。⁠[4]

收購 Bionic

2023年9月28日,CrowdStrike 收購 Bionic Stork, Ltd. 的全部股權。⁠[5]

收購 Flow Security

2024年3月26日,CrowdStrike 收購 Flow Security Ltd. 的全部股權。⁠[5]

Falcon 傳感器內容更新導致全球 Windows 系統崩潰

2024年7月19日 UTC 4:09,CrowdStrike 作為日常運營的一部分,為 Windows 版 Falcon 傳感器發佈了一項內容配置更新(快速響應內容),導致部分客戶的 Windows 系統崩潰;公司於 UTC 5:27 回滾該更新。受影響的是運行7.11及以上版本傳感器、在這一時段內在線並收到更新的 Windows 主機,Mac 和 Linux 主機不受影響。公司在向 SEC 提交的 8-K 中表示,事件並非網絡攻擊所致。⁠[6][7][7][6][7]

宕機事件引發證券集體訴訟(2026年駁回)

2024年7月30日,有投資者在得克薩斯州西區聯邦法院對公司及部分高管提起推定證券集體訴訟,指其作出虛假或誤導性陳述。2026年1月12日,法院批准被告的駁回動議;原告表示不再修改起訴書,法院於1月28日作出最終判決並結案,原告未在法定期限內上訴,判決已生效。⁠[1][1][1]

2024年9月起,另有多起股東派生訴訟在得克薩斯州西區聯邦法院和特拉華州衡平法院對部分高管和董事提起,指控違反信義義務等,已合併並中止審理。⁠[1][1][1][1]

航班受阻旅客提起集體訴訟

2024年8月5日和19日,航班因事件延誤或取消的旅客在得克薩斯州西區聯邦法院先後提起兩起推定集體訴訟,後合併審理,以過失和公共妨害等為訴由。2025年6月18日,地區法院批准公司的駁回動議並作出最終判決;原告於6月25日向第五巡迴上訴法院上訴,截至2026年3月上訴仍在審理中。⁠[1][1][1][1][1]

發佈 Channel File 291 根本原因分析

2024年8月6日,CrowdStrike 發佈根本原因分析:新的 IPC 模板類型定義了21個輸入參數字段,而調用內容解釋器的集成代碼只提供20個輸入值;這一參數數量不匹配躲過了多層構建驗證和測試。系統崩潰是三項問題共同造成的:內容驗證器按21個輸入驗證而解釋器只得到20個、內容解釋器中潛在的越界讀取問題,以及缺少針對第21個字段非通配匹配條件的專項測試。截至7月29日,約99%的 Windows 傳感器已恢復在線。⁠[9][9][9][9]

公司承諾的改進措施包括對快速響應內容實行分階段部署,從金絲雀部署開始逐步擴大到更多傳感器。⁠[6]

事件後首份季度業績與客戶補償方案

2024年8月28日,CrowdStrike 公佈2025財年第二季度業績,期末 ARR 同比增長32%至38.6億美元。George Kurtz 表示,公司在協助客戶從7月19日事件中恢復後,變得更有韌性、更以客戶為中心;當季 LogScale 下一代 SIEM、身份保護與雲安全三項業務的期末 ARR 合計超過10億美元。⁠[10][10][10]

事件之後,公司向客戶推出“客戶承諾套餐”,內容包括折扣、附加模塊、專業服務、靈活付款條件或延長訂閱期;公司承認,事件損害了其品牌和聲譽,部分現有或潛在客戶推遲或取消了採購,部分客戶終止或未續約。⁠[1][1][1]

達美航空起訴 CrowdStrike

2024年10月25日,達美航空(Delta Air Lines)在佐治亞州富爾頓縣高等法院起訴 CrowdStrike, Inc.,指控其計算機侵入、違約、欺詐性隱瞞、嚴格產品責任、重大過失及欺騙性和不公平商業行為等,要求金額未定的損害賠償和懲罰性賠償。案件移交亞特蘭大都會商事案件庭;2025年5月16日,法院部分批准、部分駁回 CrowdStrike 的駁回動議,截至2026年3月案件處於證據開示階段。⁠[1][1][1][1][1]

收購 Adaptive Shield

2024年11月20日,CrowdStrike 收購基於 SaaS 的網絡安全公司 A.S. Adaptive Shield Ltd. 的全部股權。⁠[5]

B類普通股全部轉換為A類

2024年12月11日,由於流通在外的B類普通股佔比降至5%以下,按公司章程規定,全部B類普通股自動按一比一轉換為A類普通股,雙重股權結構隨之結束;A類股繼續以 CRWD 代碼在納斯達克交易。⁠[11][11][11][11]

宣佈裁減約500個職位

2025年5月6日,CrowdStrike 宣佈調整運營的戰略計劃,以實現期末 ARR 100億美元的目標,預計裁減約500個職位,約佔全球員工的5%,相關費用約3600萬至5300萬美元。George Kurtz 在致員工信中表示,人工智能是整個業務的力量倍增器,公司仍將主要在面向客戶和產品工程崗位上審慎招聘。⁠[12][12][12][12][12][12]

收購 Onum 與 Pangea

2025年9月12日,CrowdStrike 收購 Onum Technology Inc.;9月26日,收購提供人工智能檢測與響應方案的 Pangea Cyber Corporation。⁠[1][1]

公佈2026財年業績

2026年3月3日,CrowdStrike 公佈截至2026年1月31日的2026財年業績:總收入48.1億美元,同比增長22%,其中訂閱收入45.6億美元;期末 ARR 52.5億美元,同比增長24%;GAAP 淨虧損1.625億美元;經營現金流16.1億美元,自由現金流12.4億美元。截至2026年1月31日,公司有全職員工10,698人。首席財務官 Burt Podbere 提出了在2036財年實現期末 ARR 200億美元的目標。⁠[13][13][13][13][13][1][13]

股票回購授權增至15億美元

2026年4月6日,CrowdStrike 董事會將股票回購授權增加5億美元,總額達15億美元;此前公司已按每股平均364.57美元回購413,130股,共1.506億美元。⁠[14][14]

公佈2027財年第二季度業績

2026年8月26日,CrowdStrike 公佈截至2026年7月31日的2027財年第二季度業績:總收入14.7億美元,同比增長26%;期末 ARR 58.4億美元,同比增長25%,當季淨新增 ARR 3.328億美元創紀錄;GAAP 淨利潤530萬美元;截至7月31日現金及現金等價物50.1億美元。⁠[15][15][15][15]

披露利用 ARTEX 攻擊韓國金融機構的活動

2026年10月7日,CrowdStrike Intelligence 披露了一起針對韓國金融機構、造成數據外洩的定向攻擊活動,活動時間為2026年9月下旬至10月上旬。據稱,一家銀行面向貸款經紀人的貸款進度查詢服務遭入侵,另一家銀行的員工移動辦公支持系統被攻破。CrowdStrike 在攻擊者控制的公開目錄中發現了 Claude Code 會話記錄、ARTEX 配置文件和 Claude 記憶文件。⁠[16][16][16]

CrowdStrike 表示,攻擊者使用了 ARTEX——一款最近發佈、由中國開發的開源智能體滲透測試工具——並結合大語言模型;該 ARTEX 實例以 DeepSeek v4.1-flash 為主要大模型後端,攻擊者另在其他 Claude Code 會話中使用智譜 AI 的 GLM-5.3 和 Grok 4.6。該活動未歸因於任何已命名的對手;CrowdStrike 以中等置信度評估,攻擊者可能講中文、出於經濟動機,並認為對手很可能會繼續嘗試把人工智能工具用於行動。⁠[16][16][16][16]

主題:Falcon 平臺與業務模式

CrowdStrike 將 Falcon 定位為以人工智能為核心的雲原生安全平臺,通過單一輕量級傳感器收集安全與企業數據並實時作出防護決策;平臺由傳感器和統一的 Enterprise Graph 情報層組成。公司收入以訂閱為主,取決於訂閱客戶數、每個客戶的終端數量和所訂雲模塊數量。⁠[1][1][1]

主題:總部與管理層

公司上市時總部位於加利福尼亞州桑尼維爾,2021年3月提交的年報仍以桑尼維爾為主要辦公地點,2022年3月提交的年報則已改為得克薩斯州奧斯汀;公司自稱以遠程優先的方式運營。⁠[17][4][17]

截至2026年3月,George Kurtz 任總裁、首席執行官兼董事,Burt Podbere 任首席財務官,Michael Sentonas 任總裁,Gerhard Watzinger 任董事會主席。⁠[1][1][1][1]

主題:與宕機事件相關的政府問詢

CrowdStrike 收到美國司法部和美國證券交易委員會的信息索取要求,涉及公司對部分客戶交易的收入確認和 ARR 報告、7月19日事件及相關事項;公司表示正在配合並提供信息,另有其他政府機構和第三方就該事件提出問詢。⁠[1][1][1]

關聯機構、網站與公開賬號

來源

  1. CrowdStrike Holdings, Inc. Annual Report (Form 10-K) for fiscal 2026(在新窗口打開)
  2. CrowdStrike Holdings, Inc. Prospectus (Form 424B4)(在新窗口打開)
  3. CrowdStrike Holdings, Inc. Form 8-K (June 14, 2019)(在新窗口打開)
  4. CrowdStrike Holdings, Inc. Annual Report (Form 10-K) for fiscal 2022(在新窗口打開)
  5. CrowdStrike Holdings, Inc. Annual Report (Form 10-K) for fiscal 2025(在新窗口打開)
  6. Falcon Content Update Preliminary Post Incident Report(在新窗口打開)
  7. CrowdStrike Holdings, Inc. Form 8-K (July 19, 2024 event)(在新窗口打開)
  8. Helping our customers through the CrowdStrike outage(在新窗口打開)
  9. External Technical Root Cause Analysis — Channel File 291(在新窗口打開)
  10. CrowdStrike Reports Second Quarter Fiscal Year 2025 Financial Results(在新窗口打開)
  11. CrowdStrike Holdings, Inc. Form 8-K (December 13, 2024)(在新窗口打開)
  12. CrowdStrike Holdings, Inc. Form 8-K (May 7, 2025)(在新窗口打開)
  13. CrowdStrike Reports Fourth Quarter and Fiscal Year 2026 Financial Results(在新窗口打開)
  14. CrowdStrike Announces $500 Million Increase to Share Repurchase Program(在新窗口打開)
  15. CrowdStrike Reports Second Quarter Fiscal Year 2027 Financial Results(在新窗口打開)
  16. Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance(在新窗口打開)
  17. CrowdStrike Holdings, Inc. Annual Report (Form 10-K) for fiscal 2021(在新窗口打開)
  18. About CrowdStrike: Our Story, Mission, & Team(在新窗口打開)