世界的に大規模なシステム障害が発生

2024年7月19日、世界各地で発生したシステム障害が大きな話題になっています。
Windows PCが「ブルースクリーン」でダウンしたというもの。
空港や病院、政府機関などの業務が止まってしまいました。
前例がない規模と深刻さの障害です。
マイクロソフトは、約850万台の「ウィンドウズ」端末が影響を受けたと発表しています。

システム障害が起きたのは、CrowdStrike（クラウドストライク）の企業向けセキュリティ製品を導入しているWindows PC。
実際に起こった現象としては、Windowsがブルースクリーンになり、再起動してもまた繰り返すというもの。


クラウドストライクのセキュリティソフトは高額なため、個人で導入している人はほとんどいないと思われますが、大企業や重要機関などでは広く普及しています。

クラウドストライクのファルコンは EDRソフトといわれるもので、インストールしたコンピュータで何が起きているかを監視しています。
わかりやすくいうと、超強力なアンチウイルスソフトみたいなもの。



原因は、クラウドストライクの製品のNULLポインタへのアクセスだったようです。
一般的なソフトウェアであれば、OS（今回はWindows）が強制終了して終わるのですが、セキュリティソフトはカーネルモードで動作するため、OSが落ちてしまい「ブルースクリーン」が表示されました。

ブルースクリーン画面は、Windowsを強制的に停止しなければならないような致命的な状況に陥った場合に表示されます。
なので、今回の場合、Windows は問題なく正常に動作していたということになります。


「アップデート前にチェックしていないのか？」という意見もかなりありましたが、NULLポインタの問題はなかなか発見しずらいんですよ。
コンパイル時にエラーにならなかったり、他のソフトとの組み合わせで発生することもあります。
C言語系などの低級（システム寄り）言語を使っているとよくあるエラーです。

開発企業は、もっと低レベル（システム寄り）のチェックをしていると思いますが、それでもすり抜けてしまうことはあるかなと思います。



世界規模で大混乱を引き起こしたシステム障害でしたが、ほぼ1日で修正ファイルの配布が始まりました。

今回の件で、私も1件だけ対応することになりました。
といっても、バックアップからデータを復旧するだけの簡単な作業でしたが。

他のシステムのデータベースなどがおかしくなっていると復旧に時間がかかるかもしれませんが、大きな問題にはならないのではないかと思っています。

タグ：システム障害