Falsos positivos do Microsoft Defender estão a bloquear URLs do Google Search

O Microsoft Defender for Office 365 está a bloquear incorretamente ligações legítimas da pesquisa do Google depois de a funcionalidade Safe Links ter começado a classificar alguns URLs como maliciosos.

A Microsoft está a investigar o problema no incidente MO1465962. Os utilizadores afetados poderão ver um aviso “Abrir este site pode não ser seguro” ao abrirem URLs da pesquisa do Google.

A Microsoft afirma que uma classificação de segurança incorreta está a acionar os avisos.

Copiar ligações do Google não contorna o aviso

Os utilizadores alegadamente não conseguem evitar o aviso ao copiarem um URL da pesquisa do Google afetado e ao colá-lo diretamente no navegador.

A funcionalidade Safe Links verifica os URLs quando os utilizadores os abrem e pode reescrever ligações para as encaminhar através do serviço de segurança da Microsoft. O Defender for Office 365 aplica a proteção no e-mail, no Microsoft Teams e nas aplicações suportadas do Microsoft 365.

O problema atual significa que as ligações legítimas da pesquisa do Google podem acionar o mesmo aviso que a funcionalidade Safe Links normalmente apresenta para sites potencialmente perigosos.

Os administradores poderão ver alertas falsos do Defender

A classificação incorreta também pode criar trabalho adicional para os administradores de TI.

A Microsoft afirma que os administradores poderão receber alertas e incidentes relacionados no portal do Microsoft Defender. O Microsoft Sentinel também poderá gerar alertas de segurança por considerar as ligações afetadas como potenciais ameaças.

A Microsoft está a trabalhar para corrigir a classificação e repor o acesso normal aos URLs da pesquisa do Google afetados.

Microsoft não divulgou o âmbito total

A Microsoft não revelou que regiões são afetadas pelo problema do Defender for Office 365 nem quantas organizações o encontraram.

A empresa lista atualmente o incidente como um aviso, o que geralmente aponta para um impacto mais limitado no serviço.

A Microsoft não forneceu detalhes adicionais sobre quando espera que o problema de classificação das ligações da pesquisa do Google seja totalmente resolvido.

Noutras notícias de segurança, milhares de servidores Exchange estão vulneráveis a uma falha de segurança grave, enquanto a Microsoft também está a alertar para uma campanha de malware que utiliza CAPTCHAs falsos da Cloudflare.

Via BleepingComputer