Windowsブルースクリーン、世界中でダウンタイム！関連会社：これはサイバー攻撃ではありません！株価は18%超下落し、マスク氏が声を上げた。

wanghui0209

今日の午後、「マイクロソフトブルースクリーン」の話題が話題になっています。
現地時間7月19日、マイクロソフト（MSFT、株価440.37ドル、時価総額3.3兆ドル）傘下の一部のアプリケーションとサービスにアクセス遅延、機能不全、またはアクセス不能の問題が発生した。一時、アメリカ、ヨーロッパからアジアに至るまでのグローバル企業やユーザーはシステムに正常にアクセスできず、航空鉄道、メディア、映画館の遊園地、学校、金融、科学技術、医療、ホテル、飲食などほとんどの業界で異なる程度の混乱が発生した。
CCTVのニュースによると、障害はマイクロソフトと関連のある世界的なネットワークセキュリティ会社CrowdStrikeと関係があるという。匿名の英国セキュリティ当局者によると、セキュリティ専門家は今回、世界の複数の業界で発生したネットワーク障害問題を悪意のある攻撃と見なしていないという。
複数のネットユーザーがブルースクリーンの写真を公開し、マスクが声を出した
ユーザーのフィードバックによると、同日、Windows 10システムでブルースクリーン・ハングアップ（Blue Screen of Death）が突然発生し、コンピュータ・カードが「リカバリ」インタフェースで正常に動作しなくなった。
多くのネットユーザーがXプラットフォームで自分のブルースクリーンのスクリーンショットを公開した。
あるネットユーザーは、「Windowsパソコンでこれを手に入れたら…あなたは孤独ではありません…今日は世界中でそれを手に入れています」と話しています。
また、自分のノートパソコンのダウンタイムが発生し、過去40分で20回再起動したというネットユーザーもいる。
マースク氏も文を送り、「マイクロソフトとCrowdStrikeエンジニアの現在の状態」と述べた。配図は青いTシャツを着た男が腰を組んで機械室に立ち、その後「笑って泣く」emojiを送ってXは影響を受けていないことを示した。
多国間の影響：航空便の欠航、生中継の中断、銀行の異常
中央テレビのニュースによると、西日本旅客鉄道会社（JR西日本）の列車の走行位置情報はWindowsシステムの故障で取得できず、オーストラリアの航空会社、銀行、政府ネットワーク、企業、スーパーの自動レジなどにも影響が出ている。
19日、米連邦航空管理局（FAA）が19日朝に発令した警報によると、米航空、ユナイテッド航空、デルタ航空はFAAに全便の世界的な欠航を要請した。FAAは航空交通管制官にパイロットに知らせるよう求めており、航空会社は現在通信問題に直面している。同時に、空の便は飛行を続けますが、アメリカン航空、ユナイテッド航空、デルタ航空の便は離陸しません。オーストラリアのメルボルン空港も、「世界的な技術的問題に遭遇した」と述べ、空港の搭乗手続きに影響を与えている。
また、ロンドン証券取引所を運営するロンドン証券取引所グループ（LSE Group）も同日、世界的な技術的問題に遭遇し、ニュースを配信できなくなったと明らかにした。英国のスカイニュースはテレビ番組を生中継できず、視聴者に謝罪した。
外信によると、インドのアシュヴィニ・ワイシュナフIT相は、彼の部門は「マイクロソフトとそのパートナーと世界的な中断問題について連絡を取り合っている」と話している。
「今回の中断の原因は特定され、問題を解決するためのアップデートが発表されている」と、ヴァイシュナフ氏はソーシャルメディアプラットフォームXで述べた。
インド政府のパートナーである国家情報センターは影響を受けていないと付け加えた。
英国国立衛生サービスによると、ITの継続的な中断や予約、カルテシステムの問題で、ほとんどの全科医事務所が中断を経験しているという。
「NHSには、紙のカルテや手書き処方箋、通常の電話システムを使って全科医に連絡するなど、中断を管理する長期的な措置があります」。
マイクロソフトの世界的な大規模なダウンタイムに関連する企業の対応
記事によると、CrowdStrike日本の子会社によると、CrowdStrikeセキュリティソフトウェア「Falcon」をインストールしたパソコンに「ブルースクリーン」が表示され、Windowsへのアクセスに異常があることを示している。記事によると、CrowdStrikeソフトウェアを使用したある会社によると、19日13時40分ごろ、オフィスのパソコンにブルースクリーンが続々と現れ、再起動してしばらくするとブルースクリーンが現れ、仕事ができなくなったという。CrowdStrike日本子会社のスポークスマンは、この問題を意識して原因を調査し、対策を考えていると述べた。
複数の外国メディアの分析を総合すると、今回の障害は、Microsoftが米国中部のAzureエリアにあるデータセンターに障害が発生したため、Crowdstrike端末が誤った配置を手に入れ、Crowdstrikeが誤った配置を世界中のユーザーに推進した後、Windowsシステムのブルースクリーンを招いたためだ。フォーラムでは、CrowdStrikeの管理ソフトウェアをインストールした後にWindowsにドライブcsagent.sysを追加するユーザーもいたが、このドライブが今日の世界的なBSOD（ブルースクリーンハングアップ）を招いたという。
このユーザーの説は、毎日経済新聞の記者のインタビューを受けたサイバーセキュリティ専門家の李鉄軍氏の見解と一致している。李鉄軍氏は、マイクロソフトのような世界最大のシステムに障害が発生しているとし、「一般的にドライバ（による）重大な事故だ。通常、Windowsブルースクリーンは、ドライバレベルのプログラムBUG（脆弱性）のためであり、特にサードパーティ製アプリケーションに多く見られる。Windows自体が原因で大規模なブルースクリーンを引き起こすことは極めて少なく、テストでも検出される。一般的には、サードパーティ製ソフトウェアのアップグレードやWindowsのアップグレード、Windowsのアップグレード後にサードパーティ製アプリケーションの互換性の問題が発生する可能性がある」と述べた。
ネットワークセキュリティソフトウェア会社のクラウドストリークは19日、Windowsコンピュータにブルースクリーンが表示されたという報告が多数寄せられていることをサポートプラットフォームで発表した。同社エンジニアリング部はこの問題が「コンテンツ展開（content deployment）」に関連していることを特定し、現在この変更を再開している。影響を受けたユーザーは、コンピュータをセーフモードまたはリカバリ環境に起動し、C：WindowsSystem 32 driversCrowdStrikeディレクトリにナビゲートし、「C-00000291*.sys」に一致するファイルを見つけて削除することで、コンピュータを正常に起動することを推奨します。
中央テレビのニュースによると、CrowdStrike最高経営責任者も、これはセキュリティイベントやサイバー攻撃ではなく、現在関連する問題が認識され、修復案が展開されていると述べた。
現在、Crowdstrike社は複雑な手動ソリューションを提供しており、マイクロソフト社はできるだけ早くソリューションをリリースすると述べています。このことから見ると、この世界的な大規模なシステム技術障害はまだ改善の兆しがなく、多くの業界に影響を与え続けるだろう。
7月19日、米国のウイルス対策ソフト会社CrowdStrikeの米株価の下落幅は一時20%に拡大し、投稿前の会社の株価の下落幅は18.41%、マイクロソフトは2%近く下落した。