CrowdStrike に関連する Microsoft の大規模な障害により、世界中のコンピューターがダウン

独立系サイバーセキュリティコンサルタントのルカス・オレニク氏は、この障害により、業務停止や事業停止を余儀なくされた組織は「数百万ドル」の損失を被る可能性があると述べ、クラウドストライクのアップデートは同社のファルコンセンサー製品に関連しているようだと述べている。ファルコンシステムはクラウドストライクのセキュリティツールの一部であり、 システムへの攻撃をブロックする同社によれば。

「これは、IT とソフトウェアへの依存を思い起こさせます」と Olejnik 氏は言います。「システムがさまざまなベンダーによって保守されている複数のソフトウェア システムで構成されている場合、これはベンダーを信頼するのと同じです。これらのベンダーは単一障害点になる可能性があります。ここでのように、さまざまな企業が影響を受けているのです。」

CrowdStrikeのアップデートに起因する障害は、世界中の公共サービスやビジネスに多大な影響を及ぼした。多くの空港で遅延や長い行列が発生しており、インドでは乗客1人が 手書きの搭乗券 停電が最初に明らかになってから数時間で、世界中で4,000便以上のフライトがキャンセルされたが、その全てがキャンセルされたわけではないかもしれない。 混乱に直接関係する。

医療および救急サービスでは、世界中のさまざまな医療提供者がWindowsにリンクされたシステムの問題を報告し、ソーシャルメディアや自社のウェブサイトでニュースを共有している。ハリケーン警報を発令する米国緊急警報システムは、 言った 様々な 911 の停電 多くの州で。ポートランドでは、テッド・ウィーラー市長が 都市の緊急事態 一部のシステム停止の結果、クラウドストライクは機能停止に陥ったが、多くのシステムは復旧しつつあるとも述べた。ホワイトハウス当局者らは、ジョー・バイデン大統領がクラウドストライクのシステム停止について「報告」を受けており、同大統領のチームが状況を監視していると述べている。

ドイツのシュレスヴィヒ＝ホルシュタイン大学病院は、緊急を要さない手術の一部を中止すると発表した。 2つの場所イスラエルでは、12以上の病院や薬局が影響を受けており、 レポート 救急車は影響を受けていない医療機関に迂回されたと述べた。

英国では、NHSイングランドが 確認済み GPの予約システムと患者記録システムが停電の影響を受けているという。ある病院は、使用していたサードパーティのITシステムが影響を受けたため、「重大」なインシデントであると宣言した。また、国内の鉄道事業者は、ネットワーク全体で遅延が発生しており、複数の会社が影響を受けていると述べている。

来週開幕予定のパリオリンピックの主催者は、混乱の広範囲にわたる性質を示唆し、システムへの影響は「限定的」だと述べた。主催者の声明によると、影響を受けたシステムはユニフォームの配送に関連するもので、チケットシステムには影響がないという。

CrowdStrike は、他のサービスの中でも、世界中の企業にエンドポイント検出および対応 (EDR) を提供しています。この EDR テクノロジーは、コンピューター、ATM、IoT デバイスなどの何千もの「エンドポイント」で実行され、それらをスキャンして、サイバー犯罪者の悪意のある活動などのリアルタイムの脅威を特定します。同社は世界中に 24,000 を超える顧客を抱えています。

サイバーセキュリティ研究者ケビン・ボーモント Xに投稿 ボーモント氏は、発行された CrowdStrike アップデートのコピーを見たことがあるが、ファイルは適切にフォーマットされておらず、「毎回 Windows がクラッシュする」とのことだ。ボーモント氏はその後の投稿で、少なくとも現時点では、問題を自動的に修正する方法はないようだ、と述べている。つまり、影響を受けたマシンをオンラインに戻すには手動で再起動する必要がある可能性があり、影響を受けるエンティティによっては、このプロセスに数時間から数日かかる可能性がある。

クラウドストライクの監視担当ディレクター、ブロディ・ニスベット氏も Xに投稿 同社が発表した回避策には、Windows マシンをセーフ モードで起動し、「C-00000291*.sys」というファイルを見つけて削除し、その後マシンを通常どおり再起動することが含まれていることが示されている。「BSOD 間の一部のデバイスは、ある種の修正プログラムによって新しいチャネル ファイルを取得して安定した状態を維持できるはずです」と Nisbet 氏は投稿した。

2024 年 7 月 19 日午後 1 時 35 分更新: このストーリーは、Microsoft からのさらなるコメントと、障害の影響に関する追加の詳細を反映して更新されました。