Microsoft Defender błędnie oznacza legalne adresy URL jako złośliwe

Kamso Oguejiofor-Abugu
Opublikowany: 31 marca 2023 r.

Microsoft Defender, domyślna platforma bezpieczeństwa dla systemu Windows, powoduje obecnie zamieszanie wśród użytkowników, ponieważ błędnie oznacza legalne adresy URL jako złośliwe, powodując kilka fałszywych alarmów. Firma Microsoft potwierdziła, że ​​bada problem jako fałszywy alarm, a jego inżynierowie pracują nad zidentyfikowaniem głównej przyczyny i opracowaniem planu naprawczego.

„Badamy problem polegający na tym, że legalne łącza URL są nieprawidłowo oznaczane jako złośliwe przez usługę Microsoft Defender” — poinformował Microsoft w oświadczeniu. „Dodatkowo niektóre alerty nie wyświetlają treści zgodnie z oczekiwaniami”.

Pomimo tych alertów użytkownicy nadal mogą uzyskiwać dostęp do legalnych adresów URL, a firma przegląda telemetrię monitorowania usług, aby zidentyfikować główną przyczynę problemu.

Fałszywie pozytywne alerty spowodowały frustrację wielu użytkowników, a niektórzy otrzymali wiele e-maili z alertami informującymi o problemie. Nie jest jasne, jak powszechny jest problem, ale niektórzy użytkownicy zgłosili, że platforma bezpieczeństwa oznacza znane witryny, takie jak Google i Zoom, jako złośliwe. Firma Microsoft potwierdziła również doniesienia o problemach z dostępem do szczegółów alertów za pośrednictwem łącza „Wyświetl alerty” w wiadomościach e-mail.

Firma Microsoft nie podała harmonogramu rozwiązania problemu, ale zapewniła użytkowników, że pracuje nad jak najszybszym rozwiązaniem problemu. Chociaż fałszywe alarmy są niefortunnym aspektem każdego systemu bezpieczeństwa, wysiłki Microsoftu mające na celu zminimalizowanie ich występowania są godne pochwały. Użytkownikom zaleca się cierpliwość i oczekiwanie na dalsze aktualizacje firmy Microsoft w tej sprawie.

„Potwierdziliśmy, że użytkownicy nadal mają dostęp do legalnych adresów URL pomimo fałszywych alarmów” — powiedział Microsoft. „Badamy, dlaczego i jaka część usługi błędnie identyfikuje legalne adresy URL jako złośliwe. Dalsze szczegóły znajdują się pod numerem DX534539 w centrum administracyjnym.

„Przeglądamy dane diagnostyczne, takie jak dane telemetryczne sieci, aby zweryfikować pierwotną przyczynę i zidentyfikować ścieżkę do rozwiązania. Dalsze szczegóły można znaleźć pod numerem DZ534539 w centrum administracyjnym platformy Microsoft 365”.

• Dystrybucja treści i PR oparta na SEO. Uzyskaj wzmocnienie już dziś.
• Platoblockchain. Web3 Inteligencja Metaverse. Wzmocniona wiedza. Dostęp tutaj.
• Źródło: https://www.safetydetectives.com/news/microsoft-defender-mistakenly-tags-legitimate-urls-as-malicious/