Die Safe-Links-Funktion von Microsoft Defender for Office 365 schreibt eingehende E-Mails während des Mailflusses um und prüft URLs zum Zeitpunkt des Klicks — in E-Mails, in Teams und in Office-365-Anwendungen von Organisationen mit entsprechender Lizenz. Genau dieser Mechanismus greift derzeit bei Google-Suchlinks zu Unrecht.
„Microsoft Defender for Office 365 Safe Links kann das Öffnen von Google-Suchlinks (URLs) blockieren und diese als bösartig einstufen. Außerdem können Administratoren infolge dieser Erkennungen zugehörige Warnungen und Vorfälle im Microsoft Defender-Portal und in Microsoft Sentinel erhalten", heißt es in der Dienstmeldung.
„Wir haben festgestellt, dass eine fehlerhafte Sicherheitsklassifizierung dazu führt, dass legitime Google-Such-URLs falsch als bösartig identifiziert werden, wodurch Microsoft Defender for Office 365 Safe Links den Zugriff auf die betroffenen Links blockiert. Wir arbeiten daran, die Fehlklassifizierung zu korrigieren und die Auswirkungen zu beheben", so Microsoft weiter.
Für Administratoren bedeutet das doppelte Arbeit: Neben den blockierten Links entstehen Warnungen und Vorfälle in den Sicherheitswerkzeugen, die keinen realen Angriff abbilden. Da auch das manuelle Kopieren und Einfügen der URLs in den Browser die Sperre nicht aushebelt, bleibt Betroffenen bis zur Korrektur wenig Handlungsspielraum.
Fehlalarme dieser Art sind in Microsofts Diensten kein Einzelfall. Im vergangenen Jahr stufte ein Fehler in Exchange Online E-Mails von Gmail-Konten über ein maschinelles Lernmodell fälschlich als Spam ein; ein weiterer Fehler ließ die Anti-Spam-Systeme legitime Nachrichten einzelner Nutzer in die Quarantäne verschieben. Im Februar verhinderte ein Problem in Exchange Online zudem das Senden und Empfangen von E-Mails und markierte legitime Nachrichten als Phishing, die daraufhin in Quarantäne landeten.
Parallel arbeitet Microsoft an der Behebung eines großflächigen Microsoft-365-Ausfalls, der Authentifizierungsprobleme, Verzögerungen und Fehler bei Diensten sowie Verbindungsprobleme verursacht.