Bug no Microsoft Defender marca atualizações do Office como ransomware

TecFoco Destaques Falsos positivos no Defender fizeram o Windows identificar atualizações do Office como ransomware em 16 de março. Romário Leite · 17 de março de 2022

Alerta inesperado no Windows

01 Na manhã de 16 de março, usuários do Windows viram o Defender sinalizar atualizações do Office como ransomware, gerando inúmeros alertas.

Usuários relataram a falha

02 Postagens no Reddit e Twitter mostraram que a maioria recebeu dezenas de notificações, descritas como “chuva de alertas de ransomware”.

Confirmação da Microsoft

03 A Microsoft reconheceu o erro, explicando que uma atualização recente dos componentes de detecção de ransomware gerou falsos positivos.

Correção enviada

04 Engenheiros atualizaram a lógica na nuvem do Defender, removeram os alertas registrados e reprocessaram a lista de notificações pendentes.

Histórico de falsos positivos

05 O Defender já havia sinalizado documentos do Office como malware Emotet em novembro e gerado alertas incorretos ligados ao scanner do Microsoft 365 Defender em dezembro.

Situação está sob controle

06 Com a correção aplicada, novos alertas de ransomware relacionados a atualizações do Office não devem aparecer novamente.

Leia a matéria completa

Falsos positivos no Defender fizeram o Windows identificar atualizações do Office como ransomware em 16 de março. Abrir matéria completa TecFoco Abrir matéria completa