Microsoft Defender-Fehlalarme blockieren Google-Such-URLs

Microsoft Defender für Office 365 blockiert legitime Google-Suchlinks fälschlicherweise, nachdem Sichere Links damit begonnen haben, einige URLs als schädlich einzustufen.

Microsoft untersucht das Problem unter dem Vorfall MO1465962. Betroffene Benutzer sehen beim Öffnen von Google-Such-URLs möglicherweise die Warnung „Das Öffnen dieser Website ist möglicherweise nicht sicher“.

Microsoft gibt an, dass eine ungenaue Sicherheitseinstufung die Warnungen auslöst.

Das Kopieren von Google-Links umgeht die Warnung nicht

Laut Berichten können Benutzer die Warnung nicht umgehen, indem sie eine betroffene Google-Such-URL kopieren und direkt in einen Browser einfügen.

Sichere Links überprüft URLs, wenn Benutzer sie öffnen, und kann Links umschreiben, um sie über den Sicherheitsdienst von Microsoft zu leiten. Defender für Office 365 wendet den Schutz auf E-Mail, Microsoft Teams und unterstützte Microsoft 365-Apps an.

Das aktuelle Problem bedeutet, dass legitime Google-Suchlinks dieselbe Warnung auslösen können, die Sichere Links normalerweise für potenziell gefährliche Websites anzeigt.

Administratoren sehen möglicherweise falsche Defender-Warnungen

Die falsche Einstufung kann auch für IT-Administratoren zusätzlichen Aufwand verursachen.

Microsoft gibt an, dass Administratoren im Microsoft Defender-Portal möglicherweise entsprechende Warnungen und Vorfälle erhalten. Microsoft Sentinel generiert möglicherweise ebenfalls Sicherheitswarnungen, weil es die betroffenen Links als potenzielle Bedrohungen betrachtet.

Microsoft arbeitet daran, die Einstufung zu korrigieren und den normalen Zugriff auf die betroffenen Google-Such-URLs wiederherzustellen.

Microsoft hat den vollständigen Umfang nicht offengelegt

Microsoft hat nicht mitgeteilt, welche Regionen das Problem mit Defender für Office 365 betrifft oder wie viele Organisationen davon betroffen sind.

Das Unternehmen führt den Vorfall derzeit als Empfehlung, was in der Regel auf eine begrenztere Dienstbeeinträchtigung hindeutet.

Microsoft hat keine weiteren Details dazu genannt, wann das Problem mit der Einstufung der Google-Suchlinks voraussichtlich vollständig behoben sein wird.

In weiteren Sicherheitsmeldungen sind Tausende von Exchange-Servern anfällig für eine schwerwiegende Sicherheitslücke, während Microsoft außerdem vor einer Schadsoftware-Kampagne mit gefälschten Cloudflare-CAPTCHAs warnt.

Über BleepingComputer