Non content des mises à jour Windows cassées, Microsoft a révélé deux problèmes avec Defender for Endpoint sous Linux : un qui pourrait désactiver le service de sécurité après un redémarrage et un autre qui empêche les mises à jour sur Red Hat Enterprise Linux 8 et 9 compatible FIPS.
Le problème le plus grave affectait les versions 101.26042.0000 à 101.26042.0009 sur tous les systèmes d’exploitation Linux pris en charge. Après une mise à niveau ou une réinstallation suivie d’un redémarrage, « le service Defender peut être désactivé sur certains appareils », selon Microsoft.
« Si vous utilisez Defender pour serveurs (Plan 1 ou 2) avec Defender pour Cloud et que l’intégration MDE (Microsoft Defender Endpoint) est activée, les mises à jour automatiques de l’extension MDE.Linux sont activées par défaut, ce qui signifie que vos machines pourraient avoir reçu automatiquement une version concernée », a-t-il expliqué.
AD ENREGISTREMENT
« Si une version concernée a été installée, le problème peut avoir un impact sur la protection active sur les appareils redémarrés jusqu’à ce que des mesures correctives soient prises. »
AD ENREGISTREMENT
Microsoft n’a pas précisé la cause de la désactivation de Defender, mais tout ce qui pourrait désactiver la protection des points finaux donnera aux administrateurs les mains moites.
Un problème distinct affectait les systèmes RHEL 8 et 9 exécutés en mode FIPS : l’installation de la mise à jour 101.26042.x pouvait échouer, laissant les appareils sur leur version précédente. FIPS fait référence aux normes fédérales américaines de traitement de l’information, qui, dans ce contexte, imposent des exigences sur la cryptographie utilisée par le gouvernement et d’autres systèmes réglementés.
Bien que l’alerte de Microsoft ne mentionne pas de mise à jour disponible, ses notes de version incitent les utilisateurs concernés par le bogue du service désactivé à créer la version 101.26042.0011. Le problème d’installation FIPS distinct est résolu dans la version 101.26052.0011 et ultérieure.
Microsoft Defender pour Endpoint sur Linux protège les charges de travail des serveurs sur site et dans le cloud. Selon Microsoft, « il vous aide à prévenir, détecter, enquêter et répondre aux menaces avancées avec une visibilité unifiée via le portail Microsoft Defender ».
D’autres plates-formes de sécurité des points de terminaison sont disponibles, mais lorsqu’une organisation a opté pour Microsoft, il peut être difficile de résister à la gestion unifiée proposée par Defender pour Endpoint sous Linux.
Microsoft a la malheureuse habitude de livrer des mises à jour défectueuses pour son système d’exploitation phare, Windows. Une mise à jour qui brise un logiciel spécialement conçu pour protéger un appareil amène les choses à un autre niveau, en particulier compte tenu de l’augmentation incessante des attaques et de la nécessité à la fois de les repousser et de surveiller l’activité. D’où l’attrait d’une visibilité unifiée via le portail Microsoft Defender.
Cependant, une mise à jour qui pourrait laisser Defender désactivé après un redémarrage – tout en refusant également de s’installer sur certains systèmes sécurisés – est loin d’être idéale. ®
