Windows世界規模でブルースクリーン発生

世界中で大騒ぎになっているようです。

TBS NEWS DIG (2024/7/19)
【速報】マイクロソフト「ウィンドウズ」勝手に再起動などのトラブル発生 規模や原因確認中



 
現在、マイクロソフトの「ウィンドウズ」を搭載したパソコンで勝手に再起動が行われるなどのトラブルが発生しています。
日本マイクロソフトによりますと、マイクロソフトの提供する「ウィンドウズ」パソコンが自動的に再起動されるなど、トラブルが発生しているということです。

ASCII.jp(2024/7/19)
Windows世界規模でブルースクリーン発生 報告相次ぐ

2024年7月19日14時頃(日本時間)から、「Windowsマシンが突然ブルースクリーン(BSOD)になってしまった」と報告するユーザーがネット上で相次いでいる。正確な状況は不明だが、日本だけでなく、米国、インド、チェコやニュージーランドなど複数の地域で発生している模様だ。

不具合の主な症状は、前述のように突然ブルースクリーンが表示されたり、「ブルースクリーン表示→再起動→ブルースクリーン表示」というループに陥ったりするというもの。

窓の杜(2024/7/19)
世界規模でWindowsデバイスが次々とブルースクリーン(BSoD)に! 大規模障害発生中

この問題は、「CrowdStrike Falcon Sensor」に含まれるドライバー「csagent.sys」によるもののようだ。CrowdStrike社より、問題の発生を認める技術アラートが発表されている。同社は解決に向けて取り組んでおり、詳細がわかり次第顧客と共有するとしている。

[2024年7月19日17時10分編集部追記]
米国太平洋標準時7月18日23時27分、当該の問題を報告したRedditの情報が更新され、以下の回避策が提示された。

  1. Windowsをセーフモード、またはWindows 回復環境で起動する
  2. 「C:\Windows\System32\drivers\CrowdStrike」フォルダーを開く
  3. 「C-00000291*.sys」を検索し、ヒットしたファイルを削除
  4. Windowsを再起動
CrowdStrike Falconの機能とは?

Falconは、マルウェアなどを含むあらゆる種類の攻撃を防ぐクラウド配信テクノロジーの統合を通じて、侵害を阻止することを目的として構築されたクラウドストライクのプラットフォームです。今日の巧妙な攻撃者は、単なるマルウェアに留まらず、エクスプロイト、ゼロデイ、認証情報の盗難やすでに被害者の環境やオペレーティングシステムの一部であるツール(PowerShellなど)の使用など検知が困難なあらゆる方法を多用して組織を侵害しています。CrowdStrike Falconは、 次世代アンチウイルス(NGAV)、エンドポイントでの検知と対応(EDR)、サイバー脅威インテリジェンス、マネージド脅威ハンティング 、セキュリティハイジーンをすべてクラウド管理・配信型の単一の小さな軽量センサーに統合した強力で軽量なソリューションでこれらの問題に対応します。

 
たった1つのセキュリティソフトが、世界規模で障害を発生させてしまったということでしょうか。

このような障害は、今後もいろいろ発生してもおかしくないような気がします。

以前から思っていたのですが、もしWindows Updateでこのような障害が発生したら、とんでもない事になるのではないでしょうか。

Windows11のデバイスは現在5億台くらい稼働しているようです。

TECH+(2023/10/18)
Windows 11、Microsoftの予想を上回る普及

Windows Centralは10月17日(米国時間)、「Report: Windows 11 has surpassed 400 million monthly users|Windows Central」において、Microsoftの社内データによると、Windows 11のアクティブデバイス数が月間4億台を超えており、想像以上の成功を収めていると報じた。このまま推移すると、2024年初頭には月間アクティブデバイス数が5億台に達するとしている。

Windows10なども合わせると、現在世界中で稼働しているWindowsデバイスは10億台以上ではないでしょうか。

もし、Microsoftの社内に悪意を持った人がいて、Windows Updateで世界中のPCにウイルスを仕込んだら・・

危うい世の中になってしまった気がします・・