I falsi positivi di Microsoft Defender stanno bloccando gli URL di Google Search.

Microsoft Defender per Office 365 sta bloccando erroneamente i link di ricerca Google legittimi dopo che Collegamenti sicuri ha iniziato a classificare alcuni URL come dannosi.

Microsoft sta esaminando il problema nell’ambito dell’incidente MO1465962. Gli utenti interessati potrebbero visualizzare un avviso “Opening this website might not be safe” quando aprono gli URL di ricerca Google.

Microsoft afferma che una classificazione di sicurezza imprecisa sta causando gli avvisi.

Copiare i link Google non consente di aggirare l’avviso

A quanto riferito, gli utenti non possono evitare l’avviso copiando un URL di ricerca Google interessato e incollandolo direttamente in un browser.

Collegamenti sicuri controlla gli URL quando gli utenti li aprono e può riscrivere i link per instradarli attraverso il servizio di sicurezza Microsoft. Defender per Office 365 applica la protezione alla posta elettronica, a Microsoft Teams e alle app Microsoft 365 supportate.

Il problema attuale fa sì che i link di ricerca Google legittimi possano attivare lo stesso avviso che Collegamenti sicuri mostra normalmente per i siti Web potenzialmente pericolosi.

Gli amministratori potrebbero vedere falsi avvisi di Defender

La classificazione errata può anche creare lavoro aggiuntivo per gli amministratori IT.

Microsoft afferma che gli amministratori potrebbero ricevere avvisi e incidenti correlati nel portale Microsoft Defender. Microsoft Sentinel potrebbe inoltre generare avvisi di sicurezza perché considera i link interessati come potenziali minacce.

Microsoft sta lavorando per correggere la classificazione e ripristinare l’accesso normale agli URL di ricerca Google interessati.

Microsoft non ha divulgato la portata completa

Microsoft non ha indicato quali regioni sono interessate dal problema di Defender per Office 365 né quante organizzazioni lo hanno riscontrato.

L’azienda attualmente classifica l’incidente come avviso, il che indica generalmente un impatto più limitato sul servizio.

Microsoft non ha fornito ulteriori dettagli su quando prevede che il problema di classificazione dei link di ricerca Google venga completamente risolto.

In altre notizie sulla sicurezza, migliaia di server Exchange sono vulnerabili a una grave falla di sicurezza, mentre Microsoft mette in guardia anche da una campagna malware basata su falsi CAPTCHA di Cloudflare.

Via BleepingComputer