Microsoft Defender stuft DigiCert-Root-Zertifikate fälschlicherweise als Malware ein

Reaktion räumte das Problem ein

Reaktion räumte das Problem ein und begann schnell mit der Bereitstellung korrigierender Definitions-Updates, wobei Version.430 als wesentliche Korrektur zitiert wurde, die begann, die in Quarantäne gestellten Zertifikate auf den betroffenen Maschinen wiederherzustellen.

Sicherheitsbeobachter stellten fest, dass die Wiederherstellung automatisch auf verwaltete Endpunkte ausgerollt zu sein schien, was darauf hindeutet, dass Microsoft neben dem korrigierten Signatur-Update eine stille Bereinigung durchgeführt hat.

Administratoren in Umgebungen mit eingeschränkten Update-Richtlinien wurden beraten, die Anwesenheit zu überprüfen und die Protokolle des Advanced Hunting in Microsoft Defender for Endpoint zu prüfen, um die Wiederherstellung zu bestätigen.

Einordnung fuer Autofahrer

Dieser Vorfall unterstreicht die zweischneidige Natur der automatisierten Bedrohungsbehebung.

Während eine proaktive Quarantäne vor der Manipulation des Zertifikatsspeichers schützt – einer bekannten Malware-Technik, die verwendet wird, um TLS-Verkehr abzufangen oder Sicherheitsüberprüfungen zu umgehen – kann derselbe Mechanismus erheblichen Betriebs-Schaden anrichten, wenn er falsch ausgelöst wird.

Das Cerdigent-Falschpositives dient als Erinnerung daran, dass selbst vertrauenswürdige Sicherheitsplattformen strenge Qualitätskontrollen bei der Veröffentlichung müssen, insbesondere bei Erkennungen, die grundlegende Windows-Infrastrukturkomponenten wie den Root-Zertifikatsspeicher betreffen.

Der Beitrag Microsoft Defender Mistakenly Flags DigiCert Root Certificates as Malware erschien zuerst auf