Microsoft Defender принял легитимные сертификаты DigiCert за троян

Microsoft Defender принял легитимные сертификаты DigiCert за троян

Microsoft Defender принял легитимные сертификаты DigiCert за троян

Microsoft Defender устроил администраторам неприятный сюрприз: антивирус начал определять легитимные корневые сертификаты DigiCert как Trojan:Win32/Cerdigent.A!dha. В некоторых случаях Защитник не просто показывал предупреждение, а удалял эти сертификаты из хранилища доверенных корневых сертификатов Windows.

По словам исследователя Флориана Рота, проблема появилась после обновления сигнатур Defender от 30 апреля.

Позже администраторы по всему миру начали сообщать, что записи DigiCert внезапно помечаются как вредоносные.

Под срабатывание попали два сертификата:

  • 0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
  • DDFB16CD4931C973A2037D3FC83A4D7D775D05E4

На затронутых системах они удалялись из ветки реестра:

HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\

Ситуация быстро вызвала панику: некоторые пользователи решили, что их устройства действительно заражены, и даже переустанавливали Windows на всякий случай.

Microsoft уже подтвердила, что речь идёт о ложном срабатывании. По словам компании, детект был связан с недавним инцидентом у DigiCert, когда злоумышленники смогли получить действительные сертификаты и использовать их для подписи вредоносных программ. Defender оперативно добавил новые правила обнаружения, но логика сработала слишком широко и зацепила легитимные корневые сертификаты.

Ошибка исправлена в обновлении Security Intelligence 1.449.430.0 и более новых версиях. По сообщениям пользователей, свежие обновления также восстанавливают ранее удалённые сертификаты.

Проверить наличие обновлений можно вручную. В Microsoft подчёркивают, что после установки актуальных сигнатур дополнительных действий от пользователей не требуется.

Инцидент связан с недавней атакой на DigiCert. По данным самой компании, злоумышленники атаковали сотрудника поддержки с помощью вредоносного ZIP-файла, замаскированного под скриншот.

В результате DigiCert отозвала 60 сертификатов, часть из которых была связана с кампанией Zhong Stealer. Исследователи ранее сообщали, что такие сертификаты использовались для подписи вредоносных загрузчиков и компонентов, выдавая их за ПО известных компаний.

Подпишитесь на новости

Boeing 737 MAX может потерять автопилот в самый неудобный момент

У Boeing снова проблемы с программным обеспечением 737 MAX. Компания обнаружила сбой, способный отключить функцию автоматической навигации в один из самых неподходящих моментов — при заходе самолёта на посадку.

Как сообщает The Wall Street Journal, проблема появилась после обновления ПО в кабине пилотов. Ошибка может проявиться, если после ухода на второй круг экипаж изменит запланированный маршрут.

В некоторых ситуациях пилотам придётся перейти на ручное управление и отключить часть функций автопилота. Представители отрасли опасаются, что это создаст дополнительную нагрузку на экипаж при полёте на небольшой высоте.

Boeing уведомила авиакомпании о проблеме ещё в конце августа, но заявила, что угрозы безопасности она не представляет. Сейчас компания готовит временную процедуру, позволяющую повторно активировать автоматическую навигацию, и разрабатывает обновление ПО. Дополнительные рекомендации обещают выпустить к ноябрю, а окончательное исправление — только в начале 2028 года.

Такой график понравился не всем. Southwest Airlines и United Airlines, по данным издания, не захотели принимать новые 737 MAX с проблемной версией ПО и запросили установку предыдущей. Федеральное управление гражданской авиации США уже изучает ситуацию и обещает принять меры при необходимости.

Сбой может затронуть и планы по новым моделям MAX 7 и MAX 10. Последнюю уже заказали Delta, United, American и Alaska, однако результаты проверки FAA способны повлиять на её сертификацию.

Сейчас в мире эксплуатируются 2422 самолёта Boeing 737 MAX 8 и 9. А сама линейка всё никак не может сбросить шлейф проблем: после двух катастроф её полёты приостанавливали почти на два года. Теперь к репутационному багажу добавилось ещё одно обновление, которое лучше было не устанавливать.

RSS: Новости на портале Anti-Malware.ru