Грешка в кода причини сериозен проблем с фирмения антивирус Microsoft

Грешка в кода аргументи сериозен проблем с фирмения антивирус Microsoft Defender
(снимка: CC0 Public Domain)

Приложението за киберзащита Microsoft Defender for Endpoint стартира да разпознава актуализация на Office като рансъмуер. Антивирусът сбърка файла OfficeSvcMgr.exe със злоумишлен програмен продукт.

Проблемът излезе нескрито, когато систематични админи видяха опити за инжектиране на рансъмуер след актуализиране на офис пакета. Веднага откакто броят на недоволствата доближи избран предел, Microsoft стартира да работи по премахване на грешката и удостовери, че това е „ подправено позитивна ” реакция.

Говорителят на компанията Стив Шолц очерта казуса в тематика на известния конгрес Reddit. Той удостовери, че от сутринта на 16 март доста консуматори на Microsoft Defender for Endpoint са почнали да получават вести, свързани с рансъмуер.
още по темата
Microsoft откри, че позитивните резултати са подправени и актуализира „ логиката на облака ”, с цел да поправя грешката. В един от отговорите в същата тематика Шолц изясни, че казусът е породен от неточности в кода, които по-късно са отстранени.