Les faux positifs de Microsoft Defender bloquent des URL de Google Search

Microsoft Defender for Office 365 bloque à tort des liens de recherche Google légitimes après que Safe Links a commencé à classer certaines URL comme malveillantes.

Microsoft enquête sur le problème, référencé sous l’incident MO1465962. Les utilisateurs concernés peuvent voir un avertissement « Opening this website might not be safe » lorsqu’ils ouvrent des URL de recherche Google.

Microsoft indique qu’une classification de sécurité inexacte déclenche ces avertissements.

Vous rencontrez toujours des problèmes? Corrigez-les avec cet outil:

Ce logiciel réparera les erreurs informatiques courantes, vous protégera contre la perte de fichiers, les logiciels malveillants et les pannes matérielles tout en optimisant les performances de votre PC. Réparez votre PC et supprimez les virus instantanément en 3 étapes faciles:

1. Téléchargez l'outil Fortect
2. Cliquez sur Analyser pour dépister les erreurs de votre PC.
3. Cliquez sur Réparer pour résoudre les erreurs de sécurité et des performances du PC.

• 0 utilisateurs ont téléchargé Fortect ce mois-ci.

Copier les liens Google ne permet pas de contourner l’avertissement

D’après les signalements, les utilisateurs ne peuvent pas éviter l’avertissement en copiant une URL de recherche Google concernée et en la collant directement dans un navigateur.

Safe Links vérifie les URL lorsque les utilisateurs les ouvrent et peut réécrire les liens afin de les faire passer par le service de sécurité de Microsoft. Defender for Office 365 applique cette protection dans les e-mails, Microsoft Teams et les applications Microsoft 365 prises en charge.

Le problème actuel signifie que des liens de recherche Google légitimes peuvent déclencher le même avertissement que Safe Links affiche normalement pour les sites web potentiellement dangereux.

Les administrateurs peuvent voir de fausses alertes Defender

La classification incorrecte peut également créer du travail supplémentaire pour les administrateurs informatiques.

Microsoft indique que les administrateurs peuvent recevoir des alertes et des incidents associés dans le portail Microsoft Defender. Microsoft Sentinel peut également générer des alertes de sécurité, car il considère les liens concernés comme des menaces potentielles.

Microsoft s’efforce de corriger la classification et de rétablir l’accès normal aux URL de recherche Google concernées.

Microsoft n’a pas divulgué l’étendue complète du problème

Microsoft n’a pas précisé quelles régions sont touchées par le problème de Defender for Office 365 ni combien d’organisations y ont été confrontées.

La société classe actuellement l’incident comme un avis, ce qui indique généralement un impact plus limité sur le service.

Microsoft n’a pas fourni de détails supplémentaires sur la date à laquelle le problème de classification des liens de recherche Google devrait être entièrement résolu.

Dans le reste de l’actualité sécurité, des milliers de serveurs Exchange sont vulnérables à une faille de sécurité majeure, tandis que Microsoft met également en garde contre une campagne de logiciels malveillants reposant sur de faux CAPTCHA Cloudflare.

Via BleepingComputer