Microsoft Defender の誤検出が Google 検索 URL をブロックしています

Microsoft Defender for Office 365 は、安全なリンクが一部の URL を悪意のあるものとして分類し始めたことを受けて、正当な Google 検索リンクを誤ってブロックしています。

Microsoft は、インシデント MO1465962 としてこの問題を調査しています。影響を受けるユーザーは、Google 検索 URL を開いたときに「この Web サイトを開くと安全ではない可能性があります」という警告が表示される場合があります。

Microsoft によると、不正確なセキュリティ分類がこの警告を引き起こしています。

Google リンクをコピーしても警告は回避できない

報告によると、影響を受ける Google 検索 URL をコピーしてブラウザーに直接貼り付けても、ユーザーはこの警告を回避できないということです。

安全なリンクは、ユーザーが URL を開く際にその URL をチェックし、Microsoft のセキュリティ サービスを経由するようにリンクを書き換えることができます。Defender for Office 365 は、メール、Microsoft Teams、サポート対象の Microsoft 365 アプリにわたってこの保護を適用します。

今回の問題では、正当な Google 検索リンクが、安全なリンクが通常は潜在的に危険な Web サイトに対して表示するのと同じ警告を引き起こす可能性があります。

管理者には Defender の誤検出アラートが表示される可能性

この誤った分類は、IT 管理者に追加の作業を生じさせる可能性もあります。

Microsoft によると、管理者は Microsoft Defender ポータルで関連するアラートやインシデントを受け取る可能性があります。Microsoft Sentinel も、影響を受けるリンクを潜在的な脅威と見なすため、セキュリティ アラートを生成する可能性があります。

Microsoft は、分類を修正し、影響を受ける Google 検索 URL への通常のアクセスを復元するために取り組んでいます。

Microsoft は影響の全容を明らかにしていません

Microsoft は、この Defender for Office 365 の問題がどの地域に影響しているか、また何社がこの問題に遭遇したかを明らかにしていません。

同社は現在、このインシデントをアドバイザリとして掲載しており、これは一般的に、サービスへの影響がより限定的であることを示しています。

Microsoft は、Google 検索リンクの分類問題がいつ完全に解決する見込みかについて、追加の詳細を提供していません。

他のセキュリティ ニュースでは、数千台の Exchange Server が重大なセキュリティ脆弱性の影響を受けやすい状態にある一方で、Microsoft は偽の Cloudflare CAPTCHA を使用するマルウェア キャンペーンについても警告しています。

経由: BleepingComputer