Microsoft Defender 将合法的 Google 链接误判为恶意

Microsoft 确认其企业邮件安全解决方案 Defender for Office 365 存在问题，合法的 Google 搜索结果链接被错误屏蔽。用户在尝试访问这些链接时会遇到安全警告。该事件（跟踪编号 MO1465962）于世界标准时间 10:30 被检测到。

据 Microsoft 称，此故障的根本原因在于 Safe Links 系统的错误威胁分类，该系统负责验证邮件、Teams 消息和 Office 365 应用中的 URL。因此，合法的 Google 搜索链接被误判为恶意。管理员可能在 Defender 和 Microsoft Sentinel 仪表板中看到虚假警报。

Microsoft 正在积极修复此问题，但目前尚无可用的解决方法。类似的误报事件曾在 2024 年 2 月发生，当时 Exchange Online 将合法邮件屏蔽为钓鱼邮件。Microsoft 已将此问题归类为咨询级别，表明影响范围有限。