Microsoft Defender ativou alertas falsos em larga escala após uma atualização de segurança defeituosa causar a marcação de dois certificados raiz legítimos DigiCert como maliciosos, potencialmente interrompendo a validação SSL/TLS e as operações de assinatura de código em ambientes empresariais em todo o mundo.
Detalhes Técnicos
A atualização de assinatura de malware do Defender, liberada em torno de 30 de abril de 2026, introduziu uma detecção rotulada Trojan:Win32/Cerdigent.A!dha, que identificou incorretamente entradas de registro pertencentes aos certificados raiz DigiCert.
A detecção foi ativada em vez de ser desativada, causando alertas falsos em larga escala.
A Microsoft está trabalhando para corrigir o problema e desativar a detecção incorreta.
Relevância para Threat Intelligence
Este incidente destaca a importância de manter as atualizações de segurança atualizadas e de testar as detecções de malware para evitar alertas falsos. Além disso, é fundamental monitorar as atualizações de segurança do Microsoft Defender para garantir que não haja mais detecções incorretas.
