Confiamos en ellos casi sin pensar. Los antivirus forman parte de ese entramado invisible que sostiene la seguridad de nuestros sistemas, una capa que rara vez cuestionamos hasta que algo falla. Microsoft Defender, integrado de forma nativa en Windows desde hace años, es uno de esos guardianes silenciosos. Por eso, cuando algo dentro de ese mecanismo se desajusta, el efecto resulta especialmente llamativo.
El funcionamiento de estas soluciones de seguridad se apoya en gran medida en sistemas de detección por firmas, patrones que permiten identificar comportamientos o archivos maliciosos conocidos. Es un enfoque eficaz, pero no infalible. En ocasiones, una coincidencia errónea puede provocar que un archivo legítimo sea identificado como amenaza, dando lugar a los conocidos falsos positivos, un problema que, aunque poco frecuente en escenarios críticos, sigue presente.
Eso es precisamente lo que ha ocurrido con una reciente actualización de seguridad de Microsoft Defender. A partir de la versión 1.449.424.0, cuya distribución se ha iniciado este fin de semana, algunos sistemas han comenzado a detectar como malware ciertos archivos que forman parte esencial de la infraestructura de seguridad de Windows. El problema no está relacionado con una infección real, sino con un error en la propia actualización.
Los elementos afectados son dos certificados raíz ampliamente utilizados: DigiCert Assured ID Root CA y DigiCert Trusted Root G4. Estos certificados forman parte de la base de confianza del sistema, ya que se utilizan para validar conexiones seguras en una gran cantidad de servicios y sitios web. En términos simples, actúan como autoridades que garantizan que una conexión cifrada es legítima.

Cuando Microsoft Defender identifica estos certificados como una amenaza y los pone en cuarentena, el sistema puede empezar a comportarse de forma inesperada. La validación de conexiones seguras puede fallar, lo que en algunos casos podría traducirse en errores al acceder a páginas web, servicios online o aplicaciones que dependen de certificados válidos para funcionar correctamente.
El origen del problema parece estar en una detección introducida en esa actualización bajo el nombre de “Cerdigent”. Todo apunta a que esta nueva firma ha coincidido de forma errónea con los hashes criptográficos de los certificados de DigiCert, provocando que el antivirus los identifique como maliciosos. No hay código dañino implicado ni una campaña activa de malware, sino un fallo en la lógica de detección.
La situación ha generado cierta confusión inicial en entornos de seguridad, con múltiples reportes que hablaban de incidentes de alta gravedad. Sin embargo, el consenso no tardó en llegar: se trataba de un falso positivo. Aunque Microsoft no ha publicado por el momento un comunicado oficial detallado, algunos indicios apuntan a que la compañía ya ha comenzado a corregir el problema mediante nuevas actualizaciones de inteligencia de seguridad.
Mientras tanto, existen soluciones temporales para quienes se hayan visto afectados. Entre ellas, la posibilidad de restaurar los certificados puestos en cuarentena y añadir excepciones manuales en Microsoft Defender para evitar que vuelvan a ser detectados como amenazas. No es una situación habitual, pero sí un recordatorio de que incluso los sistemas diseñados para protegernos pueden cometer errores. Y cuando lo hacen, el impacto puede ser mayor de lo que cabría esperar a primera vista.
 
Más información
La entrada Microsoft Defender detecta por error certificados raíz como malware se publicó primero en MuyComputer.