Um erro de classificação no Microsoft Defender para o Office 365 está a fazer com que o sistema de segurança identifique hiperligações legítimas da Google como maliciosas. De acordo com a informação divulgada pela Microsoft no seu portal de serviço, registada sob o código MO1465962, a falha afeta o acesso aos resultados do motor de busca e exibe avisos de segurança aos utilizadores.
Ao tentar abrir as ligações afetadas, surge uma mensagem a alertar que a navegação no site pode não ser segura. O incidente foi reconhecido publicamente às 10h30 UTC, e a empresa confirmou que copiar o endereço e colá-lo diretamente na barra do navegador não permite contornar o bloqueio gerado pela funcionalidade Safe Links.
Impacto na segurança e alertas para administradores
O recurso Safe Links integra o pacote de proteção contra ataques de phishing e conteúdos maliciosos. A tecnologia reescreve os endereços recebidos em mensagens de correio eletrónico, no Microsoft Teams e em aplicações do Office 365, efetuando uma verificação em tempo real no momento em que o utilizador clica na hiperligação.
Devido ao erro na categorização das hiperligações, os administradores de TI podem registar alertas falsos tanto no portal do Microsoft Defender como na solução de gestão de eventos de segurança Microsoft Sentinel. A empresa esclareceu que está a trabalhar na correção do problema de classificação para restabelecer o funcionamento normal.
Embora a tecnológica não tenha detalhado as regiões afetadas nem o número total de clientes impactados, o incidente foi classificado como um aviso de serviço, categoria habitualmente aplicada a situações de alcance ou impacto limitado.
Histórico de falsos positivos na plataforma
O bloqueio indevido de ligações legítimas surge no seguimento de outros episódios semelhantes registados nos últimos anos. No ano passado, um erro no Exchange Online fez com que um modelo de aprendizagem automática identificasse incorretamente mensagens provenientes de contas do Gmail como correio não solicitado, enquanto outra falha separada levou sistemas anti-spam a enviar e-mails autênticos para quarentena.
Mais recentemente, em fevereiro, um problema no Exchange Online impediu o envio e receção de e-mails, classificando mensagens legítimas como tentativas de phishing e isolando-as. Paralelamente a esta falha no Defender, a empresa trabalha na resolução de uma interrupção de grande escala no Microsoft 365 que tem provocado falhas na autenticação, atrasos nos serviços e problemas de ligação.
Nenhum comentário
Seja o primeiro!