Microsoftは、Defender for Office 365セキュリティソフトウェアが正規のGoogle検索リンクを誤って悪質なリンクとしてフラグ付けしてしまう問題を調査中です。
同社はこの障害(MO1465962として追跡)について、まずUTC午前10時30分に発生を認め、影響を受けたユーザーがブロックされたハイパーリンクを開こうとすると「このサイトを開くことは安全でない可能性があります」という警告が表示されるとしています。
BleepingComputerが確認したサービスアラートによると、この問題は不正確なセキュリティ分類が原因であり、リンクをコピーしてブラウザに直接貼り付けても警告を回避することはできません。
Visit Advertiser websiteGO TO PAGE
Microsoftはまた、IT管理者に対して、今回進行中の障害に関連するアラートがMicrosoft Sentinelセキュリティ情報イベント管理(SIEM)ソリューションやDefenderポータルに表示される可能性があると警告しています。
「Microsoft Defender for Office 365のSafe Linksが、Google検索リンク(URL)の閲覧を悪質なものと識別してブロックする場合があります。さらに、この検知結果により、管理者はMicrosoft DefenderポータルやMicrosoft Sentinelで関連するアラートやインシデントを受け取ることがあります」とMicrosoftは述べています。
「正規のGoogle検索URLが不正確なセキュリティ分類によって誤って悪質なものと識別され、その結果Microsoft Defender for Office 365のSafe Linksが該当リンクへのアクセスをブロックしていることが判明しました。現在、この誤分類を修正し、影響を是正するための対応を進めています」
Safe Linksは、Defender for Office 365ライセンスを持つ組織において、メールフロー中に受信メールメッセージを書き換え、メール、Teams、Office 365アプリ内のURLをクリック時に検証することで、フィッシングなどの攻撃に使われる悪質なリンクをブロックする機能です。
Microsoftは影響を受ける地域や顧客数についてはまだ明らかにしていませんが、この問題は「アドバイザリー」に分類されており、これは通常、限定的な範囲や影響のサービス障害を表す際に用いられる区分です。
Microsoftはこれまでにも、リンクやメッセージが誤って悪質なものとタグ付けされたり、隔離されたりする同様の誤検知問題に何度も対応してきました。
例えば昨年には、Exchange Onlineのバグにより機械学習モデルがGmailアカウントからのメールを誤ってスパムとしてフラグ付けする事態が発生したほか、別の問題ではアンチスパムシステムが一部ユーザーの正規メールを隔離してしまうこともありました。
さらに最近では、2月にExchange Onlineの問題によりユーザーがメールの送受信ができなくなり、正規のメッセージがフィッシングと誤認されて隔離される事態も起きています。
Microsoftは現在、認証障害やサービスの遅延・失敗、接続問題などを引き起こしている大規模なMicrosoft 365障害への対応にも追われています。
