Новости Microsoft Defender по ошибке помечает законные URL-адреса как вредоносные

  • Автор темы BOOX
  • Дата начала

BOOX

Стаж на ФС с 2012 года
Команда форума
Служба безопасности
Private Club
Регистрация
23/1/18
Сообщения
27.636
Репутация
11.420
Реакции
60.982
RUB
50
Microsoft Defender создал немало проблем ИТ-администраторам, помечая обычные URL-адреса как вредоносные.


Пользователи , что даже сайты Zoom и Google, отмечаются как потенциально опасные, что вызывает шквал предупреждений о переходе по вредоносной ссылке.

Microsoft-Defender.jpg


«Мы только что получили два оповещения по электронной почте о переходе по вредоносной ссылке, но когда мы пытаемся зайти на портал Defender, возникает ошибка», — один из пользователей Reddit.

Другой пострадавший говорит, что он системный администратор, и его организация получила сотни предупреждений о вредоносных URL-адресах от Office 365, связанных со ссылками на zoom.us. «Нам потребовалось много времени на расследование этих ложных срабатываний», — отмечает он.

В ответ на эти жалобы специалисты Microsoft , что уже изучают возникшую проблему, из-за которой безобидные ссылки отмечаются как вредоносные, а некоторые предупреждения отображаются некорректно. Подчеркивалось, что пользователи по-прежнему могут получить доступ к URL-адресам, несмотря на ложные срабатывания.

Также на портале Microsoft 365 Admin Center компания , что администраторы, вероятно, получат по почте большое количество предупреждений, в которых будет сообщаться о переходе по вредоносному URL-адресу.



«Мы изучаем телеметрию сервиса, чтобы изолировать основную причину и разработать план исправления», — сообщали разработчики.

К настоящему моменту в Microsoft , что причиной сбоя послужили изменения в работе системе SafeLinks, которые сканируют входящую почту на наличие вредоносных ссылок и вложений. Так как эти изменения уже отменили, проблема должна быть решена.

 
Сверху Снизу