Alerta Crítico: Microsoft Defender e Intune falham em registrar mudanças de configuração

A falha no Microsoft Defender e Intune em registrar mudanças de configuração importantes acende um alerta sério para as equipes de cibersegurança. Sem logs de auditoria claros e alertas padrão para alterações críticas como a proteção contra adulteração (Tamper Protection) ou políticas de dispositivos Intune, as organizações operam com um ponto cego perigoso. Isso significa que ajustes em componentes de segurança essenciais podem passar despercebidos, abrindo caminho para explorações ou falhas de conformidade.

Este problema se alinha diretamente com o que o CEVIU News noticiou em 11 de julho de 2026, sobre ataques 'Blind Spot' contra o Microsoft Sentinel, onde a falta de visibilidade e detecção permite que atacantes saboteiem sistemas de segurança. A capacidade de um ator malicioso, ou mesmo de um administrador descuidado, de desativar a Tamper Protection ou modificar políticas de MDM sem gerar um alerta automático, cria exatamente o tipo de 'ponto cego' que pode ser explorado. Em 28 de julho de 2026, destacamos a criticidade das funções de administrador de MDM, que equiparam o risco ao de administradores de domínio; a ausência de monitoramento padrão para o Intune amplifica essa preocupação.

Em uma evolução positiva, a Microsoft simplificou a integração do Unified Audit Log para o Defender. Desde o final de 2025, essa capacidade de auditoria está habilitada por padrão, eliminando a necessidade de configuração manual em