江蘇
關(guān)鍵詞
微軟
據(jù)科技媒體 Bleeping Computer 昨天報道，微軟 Win11 系統(tǒng)自帶殺毒軟件 Defender 最近更新病毒庫，誤將系統(tǒng)核心根證書 DigiCert 識別為木馬并自動隔離 / 刪除。
據(jù)網(wǎng)絡(luò)安全專家 Florian Roth 所述，微軟于 4 月 30 日更新了 Defender 的病毒庫，主要是針對此前發(fā)生的 DigiCert 安全事件加入檢測規(guī)則。預(yù)防黑客非法獲取簽名證書后，為惡意軟件簽名。
然而，由于新加入的檢測規(guī)則識別邏輯過于寬泛，Win11 系統(tǒng)自帶的兩個合法 DigiCert 根證書被誤傷。據(jù)用戶反饋，被誤報病毒的證書包括：
0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
DDFB16CD4931C973A2037D3FC83A4D7D775D05E4
于是，Defender 自動將這兩個核心根證書移到隔離區(qū)甚至直接刪除，IT 之家附上對應(yīng)注冊表鍵如下：
HKLMSOFTWAREMicrosoftSystemCertificatesAuthRootCertificates
受影響的部分用戶遇到了無法打開網(wǎng)站、應(yīng)用報錯等問題。一些用戶甚至誤以為設(shè)備中毒于是重裝系統(tǒng)。但經(jīng)部分媒體實測，全新安裝的 Windows 11 純凈系統(tǒng)也會觸發(fā)警報，確實是出現(xiàn)了誤報現(xiàn)象。
微軟對此回應(yīng)道：" 在收到非法簽名證書相關(guān)報告后，我們立即在 Defender 添加了檢測邏輯以確?？蛻舭踩?。今天早些時候，我們確定該邏輯被錯誤觸發(fā)，目前已更新病毒檢測邏輯 "。
微軟表示，目前 Security Intelligence 病毒庫已在 1.449.430.0 版本修復(fù)相關(guān)問題，默認情況下 Defender 會自動安裝更新。
安全圈
網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
