Системные администраторы, управляющие компьютерами на Windows, столкнулись с интересным багом встроенного корпоративного средства защиты — Microsoft Defender для конечной точки (Microsoft Defender for Endpoint). Ложноположительное срабатывание привело к тому, что платформа приняла обновления Office за активность программы-вымогателя.
После странных детектов админы сообщили о проблеме на площадках Reddit и Twitter (1, 2, 3, 4). В отдельных случаях речь шла о «потоке алертов о программах-вымогателях».
После этого Microsoft подтвердила наличие проблемы с обновлениями Office, заявив, что это типичное ложноположительное срабатывание, которое зафиксировало активность шифровальщика в безопасном коде. Сотрудники корпорации уже обновили необходимые компоненты, чтобы избежать дальнейших детектов.
«Внутреннее расследование показало, что детектирование вредоносной активности спровоцировано проблемой в коде. Мы выпустили соответствующие обновления, корректирующие баг и нивелирующие бесконечные алерты», — пишет техногигант.
