Falska positiva från Microsoft Defender blockerar Google Search-URL:er

Microsoft Defender för Office 365 blockerar felaktigt legitima Google-söklänkar efter att Säkra länkar börjat klassificera vissa URL:er som skadliga.

Microsoft undersöker problemet under incident MO1465962. Berörda användare kan se en varning med texten ”Det kan vara osäkert att öppna den här webbplatsen” när de öppnar Google-sök-URL:er.

Microsoft säger att en felaktig säkerhetsklassificering utlöser varningarna.

Att kopiera Google-länkar kringgår inte varningen

Användare kan enligt uppgift inte undvika varningen genom att kopiera en berörd Google-sök-URL och klistra in den direkt i webbläsaren.

Säkra länkar kontrollerar URL:er när användarna öppnar dem och kan skriva om länkar för att dirigera dem genom Microsofts säkerhetstjänst. Defender för Office 365 tillämpar skyddet i e-post, Microsoft Teams och Microsoft 365-appar som stöds.

Det aktuella problemet innebär att legitima Google-söklänkar kan utlösa samma varning som Säkra länkar normalt visar för potentiellt farliga webbplatser.

Administratörer kan se falska Defender-aviseringar

Den felaktiga klassificeringen kan också skapa extra arbete för IT-administratörer.

Microsoft säger att administratörer kan få relaterade aviseringar och incidenter i Microsoft Defender-portalen. Microsoft Sentinel kan också generera säkerhetsaviseringar eftersom det ser de berörda länkarna som potentiella hot.

Microsoft arbetar med att korrigera klassificeringen och återställa normal åtkomst till de berörda Google-sök-URL:erna.

Microsoft har inte avslöjat hela omfattningen

Microsoft har inte sagt vilka regioner som påverkas av problemet med Defender för Office 365 eller hur många organisationer som har drabbats.

Företaget listar för närvarande incidenten som en rådgivning, vilket i allmänhet tyder på en mer begränsad tjänstepåverkan.

Microsoft har inte gett några ytterligare detaljer om när företaget räknar med att klassificeringsproblemet med Google-söklänkar ska vara helt löst.

I andra säkerhetsnyheter är tusentals Exchange-servrar sårbara för ett allvarligt säkerhetsfel, samtidigt som Microsoft också varnar för en skadlig kampanj med falska Cloudflare CAPTCHA:er.

Via BleepingComputer