Microsoft ha confirmado un problema con Defender que provocaba que a los usuarios se les mostraran advertencias sobre direcciones URL que eran completamente seguras. Los correos electrónicos informaron a los administradores que”se detectó un clic de URL potencialmente malicioso”, y los usuarios afectados se quejaron de que las URL legítimas, como los enlaces de reuniones de Zoom, se marcaban como peligrosas.
Además de los falsos positivos, el enlace”Ver alertas”incluido en los correos electrónicos de advertencia enviados a los administradores no proporcionó más información que pudiera resultar útil.
Consulte también:
Microsoft inició una investigación sobre los problemas y explicó que estaba usando datos de telemetría para determinar lo que estaba pasando.
En un hilo de tweet, Microsoft confirmó los problemas y la investigación posterior:
Estamos investigando un problema donde legítimo Los enlaces URL están marcados incorrectamente como maliciosos por el servicio Microsoft Defender. Además, algunas de las alertas no muestran el contenido esperado. Se pueden encontrar más detalles en DZ534539 dentro del centro de administración.
— Estado de Microsoft 365 (@MSFT365Status) 29 de marzo de 2023
Estamos revisando diagnósticos como los datos de telemetría de la red para verificar la causa raíz e identificar un camino hacia la resolución. Se pueden encontrar más detalles en DZ534539 en el Centro de administración de Microsoft 365.
— Estado de Microsoft 365 (@MSFT365Status) 29 de marzo de 2023
La buena noticia es que se identificó la causa del problema y Microsoft pudo solucionarlo, como explica en otro tuit:
Determinamos que las adiciones recientes a la función SafeLinks generaron alertas falsas y, posteriormente, revertimos estas adiciones para solucionar el problema. Se pueden encontrar más detalles en el centro de administración de Microsoft 365 en DZ534539.
— Estado de Microsoft 365 (@MSFT365Status) 29 de marzo de 2023
Crédito de la imagen: monticello/depositphotosos