Microsoft Defender-falske positiver blokkerer Google Search-URLer

Microsoft Defender for Office 365 blokkerer feilaktig legitime Google-søkelenker etter at Safe Links begynte å klassifisere enkelte URL-er som skadelige.

Microsoft undersøker problemet under hendelsen MO1465962. Berørte brukere kan se en advarsel om “Åpning av dette nettstedet er kanskje ikke trygt” når de åpner Google-søk-URL-er.

Microsoft sier at en unøyaktig sikkerhetsklassifisering utløser advarslene.

Kopiering av Google-lenker omgår ikke advarselen

Brukere kan angivelig ikke unngå advarselen ved å kopiere en berørt Google-søk-URL og lime den direkte inn i en nettleser.

Safe Links sjekker URL-er når brukere åpner dem, og kan omskrive lenker for å dirigere dem gjennom Microsofts sikkerhetstjeneste. Defender for Office 365 bruker beskyttelsen på tvers av e-post, Microsoft Teams og støttede Microsoft 365-apper.

Det nåværende problemet betyr at legitime Google-søkelenker kan utløse den samme advarselen som Safe Links normalt viser for potensielt farlige nettsteder.

Administratorer kan se falske Defender-varsler

Den uriktige klassifiseringen kan også skape ekstra arbeid for IT-administratorer.

Microsoft sier at administratorer kan motta relaterte varsler og hendelser i Microsoft Defender-portalen. Microsoft Sentinel kan også generere sikkerhetsvarsler fordi den ser de berørte lenkene som potensielle trusler.

Microsoft arbeider med å korrigere klassifiseringen og gjenopprette normal tilgang til de berørte Google-søk-URL-ene.

Microsoft har ikke oppgitt hele omfanget

Microsoft har ikke sagt hvilke regioner problemet med Defender for Office 365 påvirker, eller hvor mange organisasjoner som har opplevd det.

Selskapet viser for øyeblikket hendelsen som en veiledning, noe som generelt indikerer en mer begrenset tjenestepåvirkning.

Microsoft har ikke gitt ytterligere detaljer om når de forventer at klassifiseringsproblemet med Google-søkelenker vil være fullstendig løst.

I andre sikkerhetsnyheter er tusenvis av Exchange-servere sårbare for et alvorlig sikkerhetshull, mens Microsoft også advarer om en falsk Cloudflare CAPTCHA-malwarekampanje.

Via BleepingComputer