金曜日に行われたCrowdStrikeのサイバーセキュリティ・ソフトウェア「Falcon Sensor」のアップデートにより、世界的な大停電が発生し、世界中の顧客のコンピュータ・システムに影響が出た。ハッキングに対するセキュリティ強化を目的としたこのソフトウェア・アップデートには欠陥コードが含まれており、特にマイクロソフト社のウィンドウズ・オペレーティング・システムのユーザーに混乱を引き起こした。この問題は、世界の銀行、航空会社、病院、政府機関など幅広い分野に影響を与えた。
セキュリティ専門家は、このアップデートはリリース前に十分な品質チェックを受けていなかったと指摘している。Security Scorecard社の最高セキュリティ責任者であるスティーブ・コブ氏は、このようなアップデートの通常の審査プロセスが今回は見落とされた可能性があると指摘した。その結果、多くの組織がシステムを復旧させるために問題のコードを手作業で削除するという大変な作業に直面した。
問題はアップデートの配布直後に明らかになり、ユーザーは悪名高い「死のブルースクリーン」をソーシャルメディアで報告した。セキュリティ研究者のパトリック・ウォードル氏は、通常設定情報やマルウェアのシグネチャを含むファイル内に問題のコードがあることを突き止めた。
Huntress Labsの主任セキュリティ研究者であるジョン・ハモンドは、段階的なロールアウトが広範囲に及ぶ混乱を防げた可能性があると指摘した。この事件は、2010年にマカフィーのアンチウイルス・アップデートが数十万台のコンピューターに問題を引き起こした同様の状況を彷彿とさせる。
クラウドストライクの顧客には、フォーチュン500社の半数以上と主要政府機関が含まれている。同社は、影響を受けたシステムの修正を支援する情報を提供しているが、手作業による介入が必要なため、完全な復旧には時間がかかる見込みだ。
この記事はロイターが寄稿した。この記事は一部自動翻訳機を活用して翻訳されております。詳細は利用規約をご参照ください。