Microsoft ha appena dimostrato che non bisogna mai abbassare la guardia con gli aggiornamenti, nemmeno su Linux. Una versione recente di Defender for Endpoint presenta un grave problema: il servizio si disattiva automaticamente dopo un riavvio. Quando una soluzione di sicurezza fallisce in questo modo, mina la fiducia nell’intera infrastruttura.
Tra le versioni 101.26042.0000 e 101.26042.0009, Defender for Endpoint su Linux presenta una vulnerabilità critica. Dopo un aggiornamento, il servizio potrebbe rimanere disabilitato anche dopo un riavvio. Indipendentemente dalla distribuzione (Debian, Fedora, RHEL), nessuna è immune a questo bug.
Senza intervento manuale, i vostri server rimangono esposti e con una sicurezza notevolmente ridotta. Questo non è un aspetto da poco, considerate le minacce informatiche sempre più sofisticate di oggi.
Impatti concreti sui server di produzione Linux
La disabilitazione silenziosa non è priva di rischi. Per un’infrastruttura Linux, è come camminare a piedi nudi in un cespuglio di rovi: prima o poi, finisce male. Questi server, che si affidano a Defender for Endpoint, perdono la loro protezione essenziale se non si presta attenzione.
I team di sistema devono assolutamente verificare la versione distribuita; questo è un passaggio essenziale per evitare un disastro in termini di sicurezza. L’ultima build con le patch, la 101.26042.0011, è la chiave per rimettere tutto a posto.
Effettuare un controllo di questo tipo significa anche avere la tranquillità di sapere che i propri dati sono affidabili, perché in situazioni simili non ci si può fidare ciecamente degli aggiornamenti automatici.
La complicazione aggiuntiva per RHEL 8 e 9 in modalità FIPS
Il secondo problema riguarda specificamente i sistemi Red Hat Enterprise Linux 8 e 9 configurati in modalità FIPS. Ricordiamo che questa modalità impone rigide restrizioni sugli algoritmi di crittografia utilizzati, in conformità con gli standard governativi o di settore.
Microsoft non ha ancora fornito una spiegazione dettagliata delle ragioni tecniche alla base di questo problema fondamentale. Si tratta di un guasto invisibile, ma estremamente pericoloso per la stabilità e la conformità dei server critici.
Sono in corso le correzioni, ma si consiglia comunque prudenza.
Secondo Il registroLe correzioni indicano la build 101.26042.0011 per riattivare il servizio interrotto e la versione 101.26052.0011 per il problema di installazione su FIPS.
Al di là di un semplice bug, questo problema tocca il concetto cruciale di endpoint sicuro. In pratica, un servizio di sicurezza bloccato o mancante rappresenta un invito aperto al ransomware e ad altri attacchi.
Tra progressi e battute d’arresto: il paradosso di Defender for Endpoint su Linux
Microsoft continua a migliorare il suo strumento. Recentemente, una funzionalità testata in laboratorio promette di isolare automaticamente dalla rete i computer compromessi. Il paradosso è lampante: uno strumento in continua evoluzione che fatica a svolgere la sua funzione fondamentale di protezione sistematica.
In un mondo in cui la fiducia nell’open source e nel software libero è fondamentale, questi malfunzionamenti rappresentano un grave problema. Come possiamo conciliare affidabilità e implementazione su larga scala su Linux quando la manutenzione è inadeguata?
La questione va oltre la semplice tecnologia. Rappresenta anche una sfida di comunicazione e onestà nei confronti degli utenti, soprattutto in contesti che richiedono la sovranità digitale.
Per comprendere al meglio le specifiche tecniche e gli aggiornamenti del prodotto, la documentazione ufficiale rimane una fonte essenziale da consultare regolarmente.
Gli amministratori Linux trarranno vantaggio dal tenersi aggiornati sugli sviluppi di piattaforme come Documentazione di Microsoft Defender per Endpoint Linux e per imparare attraverso un feedback approfondito come quello disponibile su .
Quali sistemi Linux sono interessati da questo bug di Defender for Endpoint?
Tutte le distribuzioni che utilizzano le versioni dalla 101.26042.0000 alla 101.26042.0009 sono interessate. Che si tratti di Debian, Fedora, RHEL o un’altra distribuzione, il servizio potrebbe rimanere disabilitato anche dopo un riavvio.
Perché il servizio Defender non si riattiva automaticamente?
Il bug impedisce il riavvio automatico del servizio dopo l’aggiornamento, lasciando il sistema privo di protezione attiva fino a quando non si interviene manualmente.
Cos’è la modalità FIPS su RHEL?
La modalità FIPS (Federal Information Processing Standards) è un parametro che impone rigide regole crittografiche ai sistemi, spesso richiesto dalle amministrazioni e dai settori regolamentati.
Come posso risolvere questo problema di aggiornamento?
La soluzione consiste nell’applicare le build correttive 101.26042.0011 per la disattivazione e 101.26052.0011 per i problemi di installazione secondo le normative FIPS.
È rischioso continuare a utilizzare Defender for Endpoint su Linux?
Sì, finché la versione interessata rimane installata e non viene aggiornata, le vulnerabilità critiche possono persistere, esponendo il sistema ad attacchi. Si raccomanda la massima vigilanza.
Fonte: www.clubic.com