0
0
Microsoft baru saja merilis update untuk Defender for Endpoint yang justru menimbulkan masalah pada sejumlah sistem Linux. Beberapa pengguna melaporkan bahwa layanan keamanan langsung mati setelah restart, sehingga server menjadi terbuka tanpa perlindungan aktif.
Masalah ini muncul karena dua bug terpisah yang ditemukan dalam paket update terbaru. Satu bug membuat layanan Defender tidak bisa berjalan otomatis setelah reboot, sementara bug kedua menghalangi instalasi sama sekali pada sistem RHEL yang sudah dikonfigurasi dengan pengamanan ketat.
Bagi administrator yang mengelola infrastruktur berbasis Linux, kejadian ini cukup mengganggu rutinitas pemeliharaan. Mereka biasanya mengandalkan tools keamanan terpusat untuk memantau endpoint secara real-time, tapi update yang bermasalah ini justru memaksa mereka untuk melakukan pengecekan manual lebih sering.
Salah satu konteks penting yang perlu diperhatikan adalah semakin banyaknya perusahaan yang memindahkan beban kerja ke Linux karena alasan stabilitas dan biaya. Ketika tool keamanan lintas platform seperti Defender mengalami gangguan, dampaknya tidak hanya pada satu atau dua mesin, melainkan bisa mempengaruhi seluruh klaster server yang sedang berjalan.
Selain itu, sistem yang sudah di-hardening seperti RHEL dengan SELinux aktif sering kali lebih sensitif terhadap perubahan konfigurasi. Bug instalasi pada kasus ini menunjukkan bahwa vendor perlu melakukan pengujian lebih mendalam pada konfigurasi keamanan ketat sebelum merilis update ke publik.
Pengguna yang terdampak disarankan untuk menunda update sampai Microsoft mengeluarkan perbaikan resmi. Sementara itu, mereka bisa memanfaatkan log sistem untuk memantau aktivitas mencurigakan secara manual hingga layanan kembali normal.
Kasus ini juga mengingatkan bahwa tidak ada solusi keamanan yang benar-benar bebas dari risiko, bahkan yang berasal dari perusahaan besar sekalipun. Tim IT perlu memiliki rencana cadangan, termasuk opsi untuk rollback update dengan cepat ketika ditemukan masalah serupa di masa depan.
