SHD / MC Checker

[serviceRestored] DZ783223 | Microsoft Defender XDR | Users may see false positive detections in Microsoft Defender for Endpoint



DZ783223 | Microsoft Defender XDR | Users may see false positive detections in Microsoft Defender for Endpoint

Status serviceRestored
Classification advisory
User Impact Users may have seen false positive detections in Microsoft Defender for Endpoint.
Last Updated 04/23/2024 00:17:08
Start Time 04/19/2024 11:00:00
End Time 04/22/2024 22:20:00
Latest Message Title: Users may see false positive detections in Microsoft Defender for Endpoint

User impact: Users may have seen false positive detections in Microsoft Defender for Endpoint.

More info: This issue specifically concerned false positive detections for Trojan:Script/Wacatac.B!ml, Trojan:Win32/Wacatac.B!ml, Program:Win32/Wacapew.C!ml, and PUA:Win32/Puwaders.C!ml.

Final status: We’ve confirmed the deployment of our fix has completed and impact has been resolved for all users.

Scope of impact: This issue may have affected any user reviewing detections in Microsoft Defender for Endpoint.

Start time: Monday, April 22, 2024, at 11:00 AM UTC

End time: Monday, April 22, 2024, at 10:20 PM UTC

Root cause: A misconfiguration in our machine learning model resulted in these false positive detections.

Next steps:
– We’re continuing to investigate the misconfiguration in our machine learning model to better understand how impact manifested and prevent similar future occurrences.

Machine Translation タイトル: ユーザーには、Microsoft Defender for Endpointで誤検知が表示される場合があります

ユーザーへの影響: ユーザーには、Microsoft Defender for Endpointで誤検知が見られた可能性があります。

詳細情報: この問題は、特に Trojan:Script/Wacatac.B!ml、Trojan:Win32/Wacatac.B!ml、Program:Win32/Wacapew.C!ml、PUA:Win32/Puwaders.C!ml の誤検知に関するものです。

最終ステータス: 修正プログラムのデプロイが完了し、すべてのユーザーへの影響が解決されたことを確認しました。

影響範囲: この問題は、Microsoft Defender for Endpointで検出を確認しているユーザーに影響を与えた可能性があります。

開始時刻: 2024 年 4 月 22 日 (月) 11:00 AM UTC

終了時刻: 2024 年 4 月 22 日 (月) 午後 10 時 20 分 (UTC)

根本原因: 機械学習モデルの構成ミスにより、これらの誤検知が発生しました。

次のステップ:
– 機械学習モデルの設定ミスを引き続き調査し、影響がどのように現れたかをよりよく理解し、同様の将来の発生を防止しています。