Crowdstrike Cyber

• CrowdStrike 宣布收購 XM Cyber 的知識產權，以增強其安全能力。 • 該公司正透過將 Falcon 平台引入由 Schwarz Digits 提供的主權雲端 STACKIT，來擴大其影響力。 • 這一戰略舉措旨在為歐洲企業提供針對主權雲端環境量身定制的高級安全解決方案。

• CrowdStrike 已收購以色列網路安全公司 XM Cyber 的專利與原始碼，但此交易不包括該公司的客戶及一般業務營運。 • 此舉源於 Schwarz Digits 的策略轉向，該公司於五年前以 7 億美元收購了 XM Cyber，現旨在深化與 CrowdStrike 的合作夥伴關係。 • 作為此次擴大合作的一部分，CrowdStrike 將把其 Falcon 平台整合至 STACKIT（一個專為歐洲企業設計的主權雲端平台）。

• CrowdStrike 與 Palo Alto Networks 報告 4 月至 6 月間創下迄今最強勁的季度表現，其估值分別上漲 95% 與 113%。 • 成長激增的主因在於，隨著組織面臨來自 agentic AI 的新威脅，對複雜網路防禦的需求日益增加。 • 這一趨勢至關重要，因為 AI 驅動的自動化崛起擴大了攻擊面，使得安全策略必須轉向以身分優先 (identity-first) 的方針。

• 網路安全公司 CrowdStrike 於 1 月 9 日（週二）發布報告，指出中國支持的駭客是全球科技公司面臨的最大單一間諜威脅。 • 該報告追蹤了 2025 年 4 月 1 日至 2026 年 3 月 31 日的全球網路威脅，並指出科技產業是國家資助的間諜與網路犯罪分子的主要目標。 • 這些行為者專門瞄準知識產權與經濟機密，並對快速成長的人工智能（AI）領域投入更多關注。

• CrowdStrike 的 2026 年科技威脅報告指出，全球科技產業是網路攻擊的主要目標，這主要由 eCrime 以及來自中國和北韓的國家級支持攻擊者所驅動。 • 報告強調了一個關鍵漏洞，涉及一個每週下載量約 1 億次的軟體包，這可能導致史上最大規模的供應鏈事件之一。 • 威脅行為者正日益將焦點轉向軟體開發環境，旨在破壞數位供應鏈的完整性。

• CrowdStrike 於 2026 年 4 月 25 日揭露，一起透過受損第三方軟體發起的複雜網路攻擊，影響了 UnitedHealth 旗下子公司 Change Healthcare 的 250 萬份患者記錄。 • 攻擊者被認為與北韓 Lazarus Group 有關，在被發現前 72 小時內外洩數據，並要求 2,200 萬美元的贖金。 • 此次事件凸顯了美國醫療保健 IT 供應鏈中的漏洞，促使 HHS 對 500 多家提供商發出緊急指令。

• CrowdStrike 於 2026 年 4 月 20 日披露，一場複雜的供應鏈攻擊透過被入侵的第三方軟體，影響了包括 Fortune 500 強公司在內的 1,200 家美國客戶。 • 攻擊者部署了勒索軟體，對關鍵系統進行加密，並要求支付 5,000 萬美元的 Bitcoin；目前尚未確認是否有數據外洩。 • 此事件凸顯了軟體供應鏈日益增加的風險，與 SolarWinds 洩漏事件相似，FBI 已加入調查。