Microsoft-opdateringer udløste falske ransomware-advarsler
Office-opdateringer blev fejlagtigt afmærket som malware, der kunne tyde på ransomware, i Microsoft Defender til Endpoint. Advarslen lød: 'Ransomware behavior detected in the file system', og fejlen er ifølge Microsoft nu rettet.
Det skriver Bleeping Computer.
Læs også: Tyskland advarer mod Kaspersky-software: Kan blive misbrugt i cyberangreb
»Fra om morgenen 16. marts kan kunder have oplevet en række falsk-positive detektioner, der tilskrives en ransomware-adfærdsdetektion i filsystemet. Admins kan have set, at de fejlagtige advarsler havde titlen 'Ransomware-adfærd detekteret i filsystemet,' og advarslerne blev udløst på OfficeSvcMgr.exe,« meddeler Microsoft i en erklæring efter flere fejlmeddelelser fra brugere.
Årsagen til fejlen er en nylig opdatering i den del af Microsoft Defender, der opdager potentiel ransomware-aktivitet. Microsoft oplyser, at man har sendt en opdatering ud, der løser problemet.
Læs også: CFCS fastholder: Cybertruslen mod Danmark er uændret men »kan ændre sig hurtigt«
»Vores undersøgelse viste at en nyligt implementeret opdatering i servicekomponenter, der registrerer ransomware-advarsler, introducerede et kodeproblem, der forårsagede, at alarmer blev udløst, selvom der ikke var noget problem. Vi implementerede en kodeopdatering for at rette problemet og sikre, at der ikke bliver udsendt nye advarsler, og vi har genbehandlet et backlog af advarsler for fuldstændigt at afhjælpe påvirkningen,« meddeler Microsoft.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
