Infoseek 楽天

米クラウドストライク、カーツCEOが状況説明もユーザーは恨み節 「配布前にテストしたのか?」「なぜ金曜日に」

ITmedia NEWS 2024年7月19日 22時5分

 7月19日午後、世界同時多発的に発生したWindowsのブルースクリーン問題。その原因となった米国のセキュリティベンダー、CrowdStrikeのジョージ・カーツCEOが自身のXアカウントで状況を説明した。この投稿はすでに350万回近く表示されている(日本時間午後9時時点)。

 カーツCEOは「これはセキュリティインシデントやサイバー攻撃ではありません。問題は特定され、修正が展開されています。最新アップデートについてはサポートサイトを参照するように案内しています。今後もWebサイトで完全かつ継続的なアップデートを提供していきます」と状況を説明。さらに、CrowdStrikeが顧客企業に積極的に協力していること、顧客のセキュリティと安定性を確保するため、社員を総動員していることなどを報告した。謝罪の言葉はみられなかった。

 この投稿に対し、利用者とみられる人たちから質問が相次いでいる。「Falconエージェントのアップデートは、広くプッシュされる前にWindowsマシンでテストしましたか?」「それは私も考えていた」「テストされていれば不具合はすぐに発見されたでしょう」。

 一方で、問題が発生したのが金曜日の早朝(米国時間)だったことへの恨み節も複数あった。「なぜ金曜日の朝に」「二度と金曜日に更新をプッシュしないでください」。

 今回の問題では、Windowsを起動する際に読み込む、CrowdStrike製品のドライバー「csagent.sys」が、ブルースクリーンの引き金になったことが分かっている。CrowdStrikeはすでに復旧方法を案内しているが、顧客企業の情報システム担当者は今後、PCを1台1台手作業で復旧させることになりそうだ。

この記事の関連ニュース