… tornam o sistema indefeso, ao invés de protegê-lo! Nestes últimos anos, a Microsoft manteve uma terrível reputação de quebrar o funcionamento do sistema através de atualizações, destacando-se aquelas implementadas todas as primeiras “terças-feiras do mês” (Patch Tuesday) para o Windows. Isto se dá, em vista do interesse da empresa em integrar todos os recursos e os serviços que ela oferece (mesmo que não sejam solicitados pelos seus usuários), ao ponto de torná-lo grande e inchado, impossibilitando uma boa gestão das suas atualizações…
“Not content with broken Windows updates, Microsoft has disclosed two problems with Defender for Endpoint on Linux – one that could disable the security service after a reboot, and another that prevents updates on FIPS-enabled Red Hat Enterprise Linux 8 and 9. The more serious problem affected versions 101.26042.0000 through 101.26042.0009 across all supported Linux operating systems. After an upgrade or reinstall followed by a reboot, “the Defender service might be disabled on some devices,” according to Microsoft.”
— by The Register.
E pelo visto, parece que esta nova tradição também chegou para os sistemas GNU/Linux: uma atualização recente do Microsoft Defender para Endpoint causou falhas em sistemas operacionais Linux, deixando diversas máquinas sem a “devida” proteção. O problema surgiu logo após a instalação do novo pacote, que interrompeu o funcionamento dos mecanismos de defesa em vez de aprimorá-los. Como resultado, os administradores de tecnologia foram surpreendidos ao constatar que seus servidores ficaram vulneráveis a ameaças externas.
A falha técnica compromete diretamente o agente de segurança da plataforma, impedindo que o serviço de proteção em tempo real seja mantido em execução. Com a paralisação deste componente central, o sistema perde a capacidade de identificar comportamentos classificados como anormais, além de bloquear os arquivos maliciosos e alertar sobre as atividades suspeitas. Este cenário cria um ponto cego crítico na infraestrutura das empresas, que dependem exclusivamente deste tipo de ferramenta para proteger seus dados.
Diante dessa exposição não planejada, as equipes de segurança precisam agir rapidamente para auditar seus parques tecnológicos e identificar quais sistemas receberam a versão problemática do software em questão. Esta necessidade de resposta imediata aumenta a carga de trabalho operacional, exigindo o uso de verificações manuais e monitoramento de rede paralelo. O objetivo principal desta força-tarefa é garantir que nenhuma vulnerabilidade seja explorada, enquanto o agente oficial permanece inativo.
Como estratégia de contenção temporária, a prática mais recomendada é reverter a ferramenta para a sua última versão estável e pausar a instalação e/ou atualização automatizada de novos pacotes, além de aguardar a disponibilização urgente de um reparo oficial da empresa, para corrigir a incompatibilidade gerada pela atualização. Até que o sistema seja definitivamente normalizado, a adoção de camadas extras de segurança e a vigilância constante tornam-se essenciais para a proteção dos ambientes corporativos.
Software de segurança da Microsoft para o Linux? Que piada de mal gosto… &;-D