Microsoft Defender блокирует легитимные ссылки Google как вредоносные

Корпорация Microsoft подтвердила проблему в своем решении для защиты корпоративной почты Defender for Office 365, из-за которой легитимные ссылки на результаты поиска Google ошибочно блокируются. Пользователи сталкиваются с предупреждениями о потенциальной опасности при попытке открыть такие ссылки. Инцидент, зарегистрированный под идентификатором MO1465962, был обнаружен в 10:30 по всемирному времени.

По данным Microsoft, причина сбоя кроется в некорректной классификации угроз системой Safe Links, которая отвечает за проверку URL-адресов в письмах, сообщениях Teams и приложениях Office 365. В результате легитимные ссылки на Google Search ошибочно помечаются как вредоносные. Администраторы могут наблюдать ложные оповещения в панелях управления Defender и Microsoft Sentinel.

Компания уже работает над исправлением ошибки, однако на данный момент обходные пути не предложены. Аналогичные инциденты с ложными срабатываниями происходили и ранее, в том числе в феврале 2024 года, когда Exchange Online блокировал легитимные письма как фишинговые. Microsoft классифицирует текущую проблему как консультативную, что указывает на ограниченный масштаб или влияние.