A Microsoft acaba de provar que você nunca deve baixar a guarda com relação às atualizações, nem mesmo no Linux. Uma versão recente do Defender para Endpoint apresenta um problema grave: o serviço se desativa automaticamente após a reinicialização. Quando uma solução de segurança falha dessa forma, a confiança em toda a infraestrutura fica comprometida.
Microsoft Defender para Endpoint: uma atualização que coloca o Linux em risco.
Entre as versões 101.26042.0000 e 101.26042.0009, uma falha crítica afeta o Defender for Endpoint no Linux. Após uma atualização, o serviço pode permanecer desativado mesmo após a reinicialização. Independentemente da distribuição — Debian, Fedora, RHEL — nenhuma distribuição está imune ao bug.
Esse problema afeta principalmente ambientes que combinam o Defender para Servidores Plano 1 ou 2 com o Defender para Nuvem que inclui o gerenciamento do MDE ativado. Nesse caso, a extensão MDE.Linux é atualizada automaticamente, e é aí que a armadilha é acionada.
Sem intervenção manual, seus servidores permanecem expostos com segurança significativamente reduzida. Isso não é um problema insignificante, considerando as ameaças cibernéticas cada vez mais sofisticadas da atualidade.
Impactos concretos em servidores de produção Linux
A desativação silenciosa não está isenta de riscos. Para uma infraestrutura Linux, é como andar descalço por um emaranhado de espinhos: mais cedo ou mais tarde, acaba mal. Esses servidores, que dependem do Defender for Endpoint, perdem sua proteção essencial se não houver vigilância.
As equipes de sistemas devem verificar rigorosamente a versão implantada; esta é uma etapa essencial para evitar um desastre de segurança. A versão mais recente com as correções de segurança, 101.26042.0011, é a chave para restabelecer o funcionamento normal do sistema.
Realizar essa verificação também significa ganhar tranquilidade, pois não se pode confiar cegamente em atualizações automáticas nessas condições.
A complicação adicional para RHEL 8 e 9 no modo FIPS
O segundo problema afeta especificamente os sistemas Red Hat Enterprise Linux 8 e 9 configurados no modo FIPS. Vale lembrar que esse modo impõe restrições rigorosas aos algoritmos de criptografia utilizados, seguindo padrões governamentais ou da indústria.
Nessas máquinas, a atualização legítima para corrigir vulnerabilidades simplesmente não instala, ficando presa em versões antigas. Resultado: a instalação se torna impossível e há o risco de o sistema ficar desatualizado em relação aos patches de segurança.
A Microsoft ainda não forneceu uma explicação detalhada das razões técnicas por trás desse problema central. Trata-se do tipo de falha invisível que, no entanto, é extremamente perigosa para a estabilidade e a conformidade de servidores críticos.
As correções estão em andamento, mas ainda é aconselhável cautela.
De acordo com O RegistroAs correções apontam para a versão 101.26042.0011 para reativar o serviço interrompido e para a versão 101.26052.0011 para o problema de instalação no FIPS.
No entanto, os administradores não devem se acomodar. Garantir que a versão correta seja implantada agora faz parte do manual do administrador Linux perfeito no Defender.
Mais do que um simples bug, isso toca no conceito crucial de um endpoint seguro. Na prática, um serviço de segurança inoperante ou ausente é um convite aberto para ransomware e outros ataques.
Entre avanços e retrocessos: o paradoxo do Defender para Endpoint no Linux
A Microsoft continua a aprimorar sua ferramenta. Recentemente, um recurso testado em laboratório promete isolar automaticamente máquinas comprometidas da rede. O paradoxo é impressionante: uma ferramenta que está evoluindo, mas que ainda tem dificuldades para cumprir a missão básica de proteção sistemática.
Em um mundo onde a confiança no software livre e de código aberto é essencial, essas falhas representam um grande problema. Como podemos conciliar confiabilidade e implantação em larga escala no Linux quando a manutenção é inadequada?
A questão vai além da mera tecnologia. É também um desafio de comunicação e honestidade para com os usuários, especialmente em ambientes que exigem soberania digital.
Para melhor compreender as especificações técnicas e as atualizações do produto, a documentação oficial continua sendo uma fonte essencial a ser consultada regularmente.
Documentação do Microsoft Defender para Endpoint Linux e aprender através de feedback detalhado, como o disponível em Blogspan.net
Quais sistemas Linux são afetados por esse bug do Defender for Endpoint?
Todas as distribuições que utilizam as versões 101.26042.0000 a 101.26042.0009 são afetadas. Seja Debian, Fedora, RHEL ou outra distribuição, o serviço pode permanecer desativado após a reinicialização.
Por que o serviço Defender não é reativado automaticamente?
O bug impede que o serviço reinicie automaticamente após a atualização, deixando o sistema sem proteção ativa até que haja intervenção manual.
O que é o modo FIPS no RHEL?
Como posso resolver esse problema de atualização?
A solução é aplicar as versões corretivas 101.26042.0011 para desativação e 101.26052.0011 para problemas de instalação sob o padrão FIPS.
É arriscado continuar usando o Defender para Endpoint no Linux?
Sim, enquanto a versão afetada permanecer instalada e sem correção, vulnerabilidades críticas podem permanecer abertas, expondo o sistema a ataques. Recomenda-se extrema vigilância.
Fonte: www.clubic.com