Microsoft está investigando un incidente que afecta a Defender for Office 365, el cual está marcando erróneamente enlaces legítimos de Google Search como maliciosos. El problema, registrado bajo el identificador MO1465962, fue reconocido a las 10:30 UTC y está generando advertencias de seguridad que indican 'Abir este sitio web podría no ser seguro' a los usuarios que intentan acceder a dichos enlaces.
Según la alerta de servicio, la causa es una clasificación de seguridad incorrecta. Incluso copiar y pegar el enlace directamente en el navegador no evita la advertencia. Microsoft ha advertido a los administradores de TI que podrían ver alertas en Microsoft Sentinel y en el portal de Defender relacionadas con este problema.
Microsoft Defender for Office 365 Safe Links puede bloquear la apertura de enlaces de Google Search, identificándolos como maliciosos. Además, los administradores pueden recibir alertas e incidentes en el portal de Microsoft Defender y en Microsoft Sentinel como resultado de estas detecciones. Hemos determinado que una clasificación de seguridad inexacta está provocando que las URL legítimas de Google Search se identifiquen incorrectamente como maliciosas. Estamos trabajando para corregir esta clasificación y mitigar el impacto.
Safe Links es una función de Defender for Office 365 que bloquea enlaces maliciosos utilizados en ataques de phishing y otros, reescribiendo los correos electrónicos entrantes y verificando las URL en el momento del clic en correos, Teams y aplicaciones de Office 365. Aunque Microsoft no ha detallado las regiones afectadas ni el número de clientes impactados, ha clasificado el incidente como de nivel de aviso, lo que sugiere un alcance limitado.
Este no es el primer problema de falso positivo que Microsoft ha enfrentado. El año pasado, un error de Exchange Online hizo que un modelo de aprendizaje automático marcara erróneamente correos de Gmail como spam, y otro incidente causó que los sistemas de filtrado pusieran en cuarentena correos legítimos de algunos usuarios. En febrero de este año, otro problema de Exchange Online impidió a los usuarios enviar y recibir correos, además de marcar mensajes legítimos como phishing. Además, Microsoft está trabajando en una interrupción masiva de Microsoft 365 que está causando problemas de autenticación, retrasos y fallos en varios servicios.
Deja una respuesta