Microsoft Defender が誤って URL を悪意のあるものとしてタグ付けする

Microsoft Defender は、正当なリンクを悪意のあるものとして誤ってフラグ付けしており、問題が 5 時間以上前に始まって以来、一部の顧客はすでに数十通の警告メールを受け取っています.

同社が本日Twitterで確認したように、エンジニアはこのサービスインシデントを誤検知として調査しています.

「正当な URL リンクが Microsoft Defender サービスによって誤って悪意のあるものとしてマークされている問題を調査しています。さらに、アラートの一部が期待どおりにコンテンツを表示していません」

「偽陽性の警告にもかかわらず、ユーザーは依然として正当な URL にアクセスできることを確認しました。サービスのどの部分が正当な URL を悪意のあるものとして誤って識別している理由と部分を調査しています。」

Microsoft 365 管理センター ポータルに追加された更新プログラムで、Redmond は、管理者が「潜在的に悪意のある URL クリックが検出された」という重大度の高い警告電子メール メッセージを受け取る可能性が高いことを確認しました。

同社はまた、電子メールの「アラートを表示」リンクをクリックすると、アラートの詳細にアクセスする際に問題が発生したという報告も確認しています。

「根本原因を特定し、修復計画を策定するために、サービス監視テレメトリを検討しています」と Microsoft は付け加えました。 「影響は、影響を受けるインフラストラクチャを通じて提供されるすべての管理者に固有のものです。」

Redmond は本日、管理センター ポータルを介して別のサービス低下勧告を発行し、アラートとインシデント ページにアクセスできない可能性があることを管理者に通知しました。

誤検出の警告にもかかわらず、ユーザーは引き続き正規の URL にアクセスできることを確認しました。サービスのどの部分が正当な URL を悪意のあるものとして誤って識別しているかを調査しています。詳細は、管理センター内の DX534539 の下にあります。

— Microsoft 365 ステータス (@MSFT365Status) 2023 年 3 月 29 日

これは発展途上の話です…