Microsoft está investigando un problema de Defender for Office 365 que está identificando por error algunos enlaces legítimos de las búsquedas de Google como maliciosos. El fallo provoca advertencias de seguridad e impide abrir determinados enlaces desde entornos protegidos por Microsoft Defender.
Microsoft ha reconocido un problema en Defender for Office 365 que está provocando falsos positivos al analizar enlaces procedentes de las búsquedas de Google.
Los usuarios afectados pueden encontrarse con el mensaje «Opening this website might not be safe» al intentar acceder a determinados enlaces bloqueados por el sistema de seguridad.
El incidente, identificado por Microsoft como MO1465962, fue reconocido inicialmente a las 10:30 UTC. La compañía atribuyó el problema a una clasificación de seguridad incorrecta que está haciendo que URLs legítimas de Google sean identificadas como amenazas.
Copiar el enlace tampoco evita el bloqueo
El problema afecta directamente al sistema Safe Links, encargado de analizar los enlaces incluidos en diferentes servicios de Microsoft 365.
Microsoft ha señalado que copiar el enlace bloqueado y pegarlo directamente en el navegador no permite evitar el aviso de seguridad en los casos afectados.
Los administradores de sistemas también pueden encontrarse con alertas relacionadas con este problema tanto en el portal de Microsoft Defender como en Microsoft Sentinel, la plataforma SIEM de la compañía.
Según Microsoft:
«Microsoft Defender for Office 365 Safe Links puede bloquear la apertura de enlaces de búsqueda de Google (URLs), identificándolos como maliciosos».
La compañía también ha confirmado que la causa está relacionada con una clasificación de seguridad incorrecta y que sus equipos están trabajando para corregirla.
¿Qué es Safe Links?
Safe Links es una función de seguridad incluida en Defender for Office 365 que busca proteger a las organizaciones frente a enlaces maliciosos utilizados en campañas de phishing y otros ataques.
Para ello, el sistema puede modificar los enlaces incluidos en los mensajes durante el flujo de correo y realizar una comprobación de la URL en el momento en el que el usuario intenta acceder a ella.
La protección puede aplicarse a enlaces presentes en el correo electrónico, Microsoft Teams y determinadas aplicaciones de Microsoft 365 en organizaciones que disponen de una licencia de Defender for Office 365.
En este caso, el sistema de protección está produciendo el efecto contrario al esperado al clasificar como peligrosos algunos enlaces que en realidad son legítimos.
Un nuevo caso de falsos positivos
Microsoft ha tenido que solucionar problemas similares en los últimos años relacionados con sus sistemas de detección de amenazas.
En ocasiones anteriores, errores en los mecanismos de análisis y aprendizaje automático provocaron que mensajes legítimos fueran identificados como spam, phishing o contenido malicioso.
Este tipo de falsos positivos pueden resultar especialmente problemáticos en entornos empresariales, donde las herramientas de seguridad pueden bloquear automáticamente enlaces o mensajes antes de que lleguen al usuario.
Microsoft confirma que el problema ya está solucionado
Microsoft ha indicado posteriormente que el problema ha sido resuelto después de corregir la clasificación de seguridad que estaba provocando los bloqueos.
No obstante, la compañía advierte de que algunos usuarios podrían continuar experimentando problemas durante un tiempo limitado mientras la solución se propaga por toda la infraestructura del servicio.
Microsoft tampoco ha detallado inicialmente qué regiones o qué cantidad de clientes se han visto afectados. La compañía clasificó el incidente como un aviso, una categoría que suele utilizarse para problemas de servicio con un alcance o impacto limitado.
Por tanto, aunque la corrección ya ha sido aplicada, algunos usuarios podrían seguir encontrando temporalmente advertencias al acceder a determinados enlaces de Google mientras la mitigación termina de desplegarse.
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.
