Valse positieven van Microsoft Defender blokkeren Google Search-URL's

Microsoft Defender for Office 365 blokkeert ten onrechte legitieme Google-zoekkoppelingen nadat Safe Links sommige URL’s als schadelijk is gaan classificeren.

Microsoft onderzoekt het probleem onder incident MO1465962. Getroffen gebruikers kunnen een waarschuwing “Opening this website might not be safe” zien wanneer zij Google-zoek-URL’s openen.

Microsoft zegt dat een onjuiste beveiligingsclassificatie de waarschuwingen activeert.

Google-links kopiëren omzeilt de waarschuwing niet

Gebruikers kunnen de waarschuwing naar verluidt niet omzeilen door een getroffen Google-zoek-URL te kopiëren en rechtstreeks in een browser te plakken.

Safe Links controleert URL’s wanneer gebruikers ze openen en kan koppelingen herschrijven om ze via de beveiligingsservice van Microsoft te leiden. Defender for Office 365 past de beveiliging toe in e-mail, Microsoft Teams en ondersteunde Microsoft 365-apps.

Het huidige probleem betekent dat legitieme Google-zoekkoppelingen dezelfde waarschuwing kunnen activeren die Safe Links normaal gesproken toont voor mogelijk gevaarlijke websites.

Beheerders kunnen valse Defender-waarschuwingen zien

De onjuiste classificatie kan ook extra werk opleveren voor IT-beheerders.

Microsoft zegt dat beheerders gerelateerde waarschuwingen en incidenten kunnen ontvangen in de Microsoft Defender-portal. Microsoft Sentinel kan ook beveiligingswaarschuwingen genereren omdat het de getroffen koppelingen als potentiële bedreigingen ziet.

Microsoft werkt eraan om de classificatie te corrigeren en de normale toegang tot de getroffen Google-zoek-URL’s te herstellen.

Microsoft heeft de volledige omvang niet bekendgemaakt

Microsoft heeft niet gezegd welke regio’s door het probleem met Defender for Office 365 worden getroffen of hoeveel organisaties ermee te maken hebben gehad.

Het bedrijf vermeldt het incident momenteel als een advies, wat doorgaans wijst op een beperktere impact op de service.

Microsoft heeft geen aanvullende details gegeven over wanneer het verwacht dat het probleem met de classificatie van Google-zoekkoppelingen volledig is opgelost.

In ander beveiligingsnieuws zijn duizenden Exchange Servers kwetsbaar voor een ernstig beveiligingslek, terwijl Microsoft ook waarschuwt voor een malwarecampagne met valse Cloudflare-CAPTCHA’s.

Via BleepingComputer