Microsoft Defender for Endpoint deixa alguns sistemas Linux indefesos após atualização

A Microsoft divulgou dois problemas identificados no Defender for Endpoint para Linux, um deles capaz de deixar sistemas sem proteção após uma reinicialização. A falha foi revelada em comunicado oficial da empresa, que não informou, até o momento, uma solução definitiva para os usuários afetados.

O primeiro problema está relacionado ao serviço de segurança do produto, que pode não ser iniciado corretamente após o reboot da máquina. Nesse cenário, o sistema operacional fica temporariamente sem a proteção do Defender for Endpoint, expondo o ambiente a possíveis ameaças sem que o administrador perceba imediatamente a ausência do agente de defesa.

O segundo defeito, conforme descrito no material disponível, impede o funcionamento pleno de outra funcionalidade do software, mas os detalhes técnicos completos sobre o impacto e as condições específicas para a ocorrência não constam no comunicado divulgado. A Microsoft não especificou quais distribuições Linux são afetadas nem a versão exata do pacote que contém o defeito.

Especialistas recomendam que administradores de sistemas que utilizam o Defender for Endpoint no Linux monitorem o status do serviço após reinicializações e verifiquem se o agente está ativo. Enquanto a correção não é disponibilizada, a orientação é manter os sistemas atualizados e adotar medidas complementares de segurança para reduzir o risco de exposição.

Procurada, a Microsoft não detalhou um cronograma para a liberação do patch corretivo. A empresa se limitou a reconhecer os problemas e afirmar que está trabalhando para resolvê-los.

Esta matéria foi publicada primeiro em The Register e republicada aqui com tratamento editorial, a partir de feed RSS. Ver publicação original.