• サイバーセキュリティベンダーCrowdstrikeの不具合ソフトウェアアップデートが、世界中の多くのMicrosoft Windowsコンピューターに障害を引き起こす
  • アップデートにより、恐れられる「ブルースクリーンオブデス」が表示され、システムが一時的に使用不能に
  • CrowdstrikeのCEOはTwitterでコーディングミスの修正アップデートを通知、MacおよびLinuxシステムに影響なし
  • 修正はWindowsをセーフモードまたはWindows回復環境にブートし、「C-00000291*.sys」ファイルを削除して再起動する必要がある
  • 医療機関や緊急サービスでWindowsに関連するシステムの問題が報告され、各国で影響を受ける

今日のアウトレイジへの反応はソーシャルメディア上で迅速かつ厳しいものであり、CrowdstrikeのCEOは謝罪しなかったことに対する批判が寄せられている一方、これを行うことが会社を訴訟の対象にさらす可能性があるとの指摘もある。さらに、国際的なWindowsのアウトレイジはすぐにTwitter上で最も話題になり、Twitterの人工知能ボットは、セキュリティ専門家を装ったパロディ投稿をまとめ、Crowdstrikeに関する明るく前向きなストーリーにまとめた。

ITリーダーの新旧世代の間には摩擦があり、テストやリグレッションテストに焦点を当てる古いアプローチと、より頻繁なパッチ適用を望む新しいDevOpsチームとの間でバランスを取る必要があると感じている。今回の出来事は、テストの古い方法がより適切である例であると考える。CIO、CTO、CEOはこの問題に対して責任を負うべきだと考える。

元記事: https://krebsonsecurity.com/2024/07/global-microsoft-meltdown-tied-to-bad-crowstrike-update/