Microsoft Defender erkennt DigiCert-Zertifikate falsch
Microsoft Defender katalogisiert derzeit legitime Root-Zertifikate von DigiCert — einem vertrauenswürdigen Certificate Authority — als Trojan:Win32/Cerdigent.A!dha. Das Problem betrifft Nutzer weltweit und führt zu einer Reihe von Komplikationen.
Ausmaß des Problems
Die False-Positives sind nicht harmlos: In einigen Fällen entfernt Defender die betroffenen Zertifikate automatisch aus dem Windows-Zertifikatsspeicher. Das kann zu Authentifizierungsproblemen und Verbindungsfehlern führen, besonders bei Unternehmen, die DigiCert-Zertifikate für SSL/TLS-Verschlüsselung einsetzen.
Nutzer berichten von wiederholten Sicherheitswarnungen, die nicht verschwinden, selbst wenn die Zertifikate als vertrauenswürdig eingestuft sind. Das schafft Unsicherheit und belastet IT-Support-Teams mit unnötigen Anfragen.
Ursache und Konsequenzen
Die Fehlklassifizierung deutet auf ein Problem in Microsofts Threat Intelligence oder in der Signaturdatenbank hin. DigiCert ist eine etablierte Certification Authority, deren Zertifikate Milliarden von Geräten weltweit verwenden. Eine solche Fehlklassifizierung kann erhebliche Auswirkungen auf die Systemstabilität haben.
Infrastruktur, die auf DigiCert-Zertifikaten basiert, könnte beeinträchtigt werden — von Website-Authentifizierung bis zu internen Unternehmenskommunikation.
Was Nutzer tun können
Microsoft sollte zeitnah ein Update für die Signaturdatenbank bereitstellen. Bis dahin können Benutzer:
- Defender-Benachrichtigungen prüfen und DigiCert-Zertifikate als vertrauenswürdig einstufen
- Automatische Zertifikatsentfernung überprüfen und nötigenfalls manuell wiederherstellen
- Microsoft-Support kontaktieren, falls geschlossene Verbindungen die Arbeit blockieren
Kontext
False-Positives bei Antivirus-Lösungen sind immer kritisch, weil sie Vertrauen in die Sicherheitssoftware untergraben. Bei so zentralalen Komponenten wie Zertifikaten ist die Auswirkung besonders groß. Dieser Vorfall unterstreicht, wie wichtig akkurate Threat-Intelligence und regelmäßiges Testing von Signaturen sind — besonders bei weltweit verbreiteter Software.
Microsoft muss schnell handeln, um das Problem zu beheben und die Integrität seiner Sicherheitsinfrastruktur wiederherzustellen.