Microsoft confirma que o Defender foi desonesto ao sinalizar links legítimos como malware

De vez em quando, o Microsoft Defender é desonesto, geralmente sinalizando arquivos ou URLs legítimos como arquivos ou links maliciosos. Hoje é o dia em que a Microsoft confirmou que o Defender está causando esses problemas no momento. Como resultado, os administradores de sistema receberão um volume muito alto desses falsos alertas de segurança de e-mail. No identificador do Microsoft 365 Status Twitter, a empresa de Redmond anunciou o bug e forneceu detalhes adicionais sobre o bug. O problema pode ser rastreado em “DZ534539″ no portal do Microsoft 365 Admin Center.

We're investigating an issue where legitimate URL links are being incorrectly marked as malicious by the Microsoft Defender service. Additionally, some of the alerts are not showing content as expected. Further details can be found under DZ534539 within the admin center.

— Microsoft 365 Status (@MSFT365Status) March 29, 2023

No Reddit, os administradores de TI e do sistema também estão discutindo sobre os problemas e em um dos tópicos, o usuário x-64 compartilhou detalhes sobre DZ534539:

DZ534539

Título : Os administradores podem estar recebendo uma quantidade inesperada de mensagens de e-mail de alerta de alta gravidade

Impacto do usuário : os administradores podem estar recebendo uma quantidade inesperada de mensagens de e-mail de alerta de alta gravidade.

Mais informações : Os e-mails de alerta de alta gravidade referem-se a ‘Foi detectado um clique em URL potencialmente malicioso’. Além disso, os administradores podem não conseguir visualizar os detalhes do alerta usando o link ‘Exibir alertas’ nos e-mails.

Status atual : estamos revisando a telemetria de monitoramento de serviço para isolar a causa raiz e desenvolver um plano de correção.

Escopo do impacto : o impacto é específico para qualquer administrador atendido pela infraestrutura afetada.

Manteremos você informado sobre novos desenvolvimentos.