Microsoft Defender markeert ten onrechte legitieme URL's als kwaadaardig

Microsoft Defender markeert ten onrechte legitieme URL's als kwaadaardig

Bronknooppunt: 2556538

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Gepubliceerd op: 31 maart 2023
Microsoft Defender markeert ten onrechte legitieme URL's als kwaadaardig

Microsoft Defender, het standaard beveiligingsplatform voor Windows, zorgt momenteel voor verwarring onder gebruikers omdat het legitieme URL's ten onrechte als kwaadaardig markeert, waardoor verschillende fout-positieven worden veroorzaakt. Microsoft heeft bevestigd dat het het probleem als een vals positief onderzoekt, waarbij de technici werken aan het identificeren van de oorzaak en het ontwikkelen van een herstelplan.

"We onderzoeken een probleem waarbij legitieme URL-links ten onrechte als kwaadaardig worden gemarkeerd door de Microsoft Defender-service," Dat meldt Microsoft in een verklaring. "Bovendien tonen sommige waarschuwingen de inhoud niet zoals verwacht."

Ondanks deze waarschuwingen hebben gebruikers nog steeds toegang tot legitieme URL's en het bedrijf heeft de telemetrie voor servicebewaking bekeken om de oorzaak van het probleem te achterhalen.

De vals-positieve waarschuwingen hebben ertoe geleid dat veel gebruikers gefrustreerd zijn geraakt, en sommigen hebben meerdere waarschuwings-e-mails ontvangen waarin het probleem wordt gemeld. Het blijft onduidelijk hoe wijdverbreid het probleem is, maar sommige gebruikers hebben gemeld dat het beveiligingsplatform bekende sites zoals Google en Zoom als kwaadaardig markeert. Microsoft bevestigde ook meldingen van problemen met toegang tot waarschuwingsdetails via de link "Bekijk waarschuwingen" in de e-mails.

Microsoft heeft geen tijdlijn gegeven voor het oplossen van het probleem, maar het heeft gebruikers verzekerd dat het eraan werkt om de situatie zo snel mogelijk recht te zetten. Hoewel valse positieven een ongelukkig aspect zijn van elk beveiligingssysteem, zijn de inspanningen van Microsoft om het voorkomen ervan te minimaliseren lovenswaardig. Gebruikers wordt geadviseerd om geduldig te blijven en verdere updates van Microsoft over dit probleem af te wachten.

"We hebben bevestigd dat gebruikers ondanks de fout-positieve waarschuwingen nog steeds toegang hebben tot de legitieme URL's", aldus Microsoft. “We onderzoeken waarom en welk onderdeel van de service legitieme URL's ten onrechte als kwaadaardig identificeert. Verdere details staan ​​onder DX534539 in het beheercentrum.

“We beoordelen diagnostische gegevens zoals netwerktelemetriegegevens om de hoofdoorzaak te verifiëren en een weg naar een oplossing te vinden. Verdere details zijn te vinden onder DZ534539 in het Microsoft 365-beheercentrum.”

Tijdstempel:

Meer van Veiligheidsdetectives