Microsoft Defender の誤検出が Google Search の URL をブロックしています

Microsoft Defender for Office 365 は、Safe Links が一部の URL を悪意のあるものとして分類し始めた後、正規の Google 検索リンクを誤ってブロックしています。

Microsoft は、この問題をインシデント MO1465962 として調査しています。影響を受けるユーザーには、Google 検索 URL を開くときに “Opening this website might not be safe” という警告が表示される場合があります。

Microsoft は、不正確なセキュリティ分類が警告を引き起こしているとしています。

Google リンクをコピーしても警告は回避できません

ユーザーは、影響を受ける Google 検索 URL をコピーしてブラウザーに直接貼り付けても、警告を回避できないと報告されています。

Safe Links は、ユーザーが URL を開くときにその URL をチェックし、リンクを書き換えて Microsoft のセキュリティ サービスを経由させることができます。Defender for Office 365 は、メール、Microsoft Teams、およびサポートされている Microsoft 365 アプリ全体にこの保護を適用します。

今回の問題は、正規の Google 検索リンクが、通常 Safe Links が潜在的に危険な Web サイトに対して表示するのと同じ警告を引き起こす可能性があることを意味します。

管理者には Defender の誤検出アラートが表示される場合があります

この誤った分類は、IT 管理者に追加の作業を発生させる可能性もあります。

Microsoft は、管理者が Microsoft Defender ポータルで関連するアラートやインシデントを受け取る可能性があるとしています。Microsoft Sentinel も、影響を受けるリンクを潜在的な脅威と見なすため、セキュリティ アラートを生成する可能性があります。

Microsoft は、この分類を修正し、影響を受ける Google 検索 URL への通常のアクセスを復元する作業を進めています。

Microsoft は影響の全容を明らかにしていません

Microsoft は、この Defender for Office 365 の問題がどの地域に影響を及ぼしているか、また、この問題に遭遇した組織の数を明らかにしていません。

同社は現在、このインシデントをアドバイザリとして掲載しており、これは一般に、サービスへの影響がより限定的であることを示しています。

Microsoft は、Google 検索リンクの分類問題が完全に解決されると見込んでいる時期について、追加の詳細を提供していません。

その他のセキュリティ ニュースでは、数千台の Exchange Server が重大なセキュリティ上の欠陥に対して脆弱な状態にあり、Microsoft は偽の Cloudflare CAPTCHAs マルウェア キャンペーンについても警告しています。

BleepingComputer 経由