Microsoft Defender fałszywie blokował Google
Defender for Office 365 uznał bezpieczne linki Google za zagrożenie i blokował ich otwieranie w poczcie oraz Teams.
Microsoft Defender pomylił bezpieczne linki z zagrożeniem
Microsoft potwierdził incydent w Defender for Office 365, w którym mechanizm Safe Links błędnie oznaczał część prawidłowych adresów Google jako złośliwe. W efekcie użytkownicy nie mogli otwierać linków do wyników wyszukiwania z poziomu e-maili i wiadomości w Microsoft Teams.
System wyświetlał ostrzeżenie w stylu: „Opening this website might not be safe”. Co ważne, proste skopiowanie i wklejenie adresu do przeglądarki również nie pomagało.
Co dokładnie się stało
Problem został opisany przez Microsoft pod identyfikatorem MO1465962. Według opisu chodziło o sytuację, w której:
- użytkownicy nie mogli otworzyć linków do wyszukiwania Google,
- admini otrzymywali dodatkowe alerty i incydenty w Microsoft Defender portal oraz Microsoft Sentinel,
- źródłem kłopotu była nieprawidłowa klasyfikacja bezpieczeństwa.
Firma wyjaśniła, że prawidłowe adresy URL Google zostały omyłkowo uznane za złośliwe, przez co Safe Links blokował dostęp do nich.
Microsoft naprawił błąd
Microsoft poinformował, że udało się skorygować błędną klasyfikację i że wewnętrzne testy potwierdziły skuteczność poprawki. Jednocześnie zastrzeżono, że u części użytkowników skutki incydentu mogły utrzymywać się jeszcze przez krótki czas, zanim zmiana rozeszła się po infrastrukturze usługi.
Według dostępnych informacji problem trwał od 2 września 2026 r., godz. 2:53 UTC, do 2 września 2026 r., godz. 10:17 UTC.
Dlaczego to ważne
Safe Links to element ochrony, który sprawdza odnośniki w wiadomościach i dokumentach, aby blokować phishing oraz inne ataki wykorzystujące spreparowane adresy URL. W tym przypadku mechanizm zadziałał zbyt agresywnie i zatrzymał ruch całkowicie legalny.
To przypomnienie, że nawet rozbudowane systemy bezpieczeństwa mogą generować false positive i blokować normalną pracę użytkowników. W tym incydencie problem nie leżał po stronie Google, tylko po stronie klasyfikacji po stronie Microsoftu.
Podsumowanie
Incydent z Defender for Office 365 był krótkotrwały, ale uciążliwy: blokował bezpieczne linki Google w poczcie i Teams, a także wywoływał fałszywe alerty po stronie administratorów. Microsoft potwierdził już usunięcie błędu.
