Microsoft ha dovuto correggere un errore imbarazzante nel proprio sistema di sicurezza: Defender for Office 365 ha iniziato a segnalare come pericolosi normalissimi link di ricerca Google, mostrando agli utenti l'avviso "Opening this website might not be safe" ogni volta che provavano ad aprirli. Il disservizio � stato tracciato internamente con il codice MO1465962.
A complicare le cose, nemmeno copiare l'indirizzo e incollarlo direttamente nel browser permetteva di aggirare il blocco: il problema risiedeva a monte, nella funzione Safe Links, che riscrive gli URL in arrivo via e-mail e ne verifica la sicurezza al momento del clic su Outlook, Teams e le altre app di Office 365.
Una classificazione sbagliata alla radice, bug imbarazzante su Microsoft Defender
Secondo quanto riportato da un alert di servizio consultato da BleepingComputer, la causa va ricercata in una classificazione di sicurezza imprecisa che ha etichettato come malevoli gli URL di ricerca di Google. Microsoft ha avvisato anche gli amministratori IT di aspettarsi segnalazioni anomale sia nel portale Defender sia in Microsoft Sentinel, il sistema SIEM dell'azienda, a causa dei falsi positivi generati dall'incidente.
Nella nota, Microsoft ha spiegato che "un'errata classificazione di sicurezza sta causando l'identificazione impropria di URL legittimi di ricerca Google come malevoli", con conseguente blocco da parte di Safe Links. L'azienda non ha specificato quali aree geografiche o quanti clienti fossero coinvolti, mentre l'incidente � stato classificato come "advisory", categoria riservata ai problemi di portata o impatto limitato.
