Microsoft está investigando un problema en el antivirus de Windows que marca como maliciosos enlaces legítimos de Google. Concretamente, afecta a Defender para Office 365. Este incidente ha sido registrado como MO1465962. Los usuarios afectados reciben un mensaje que indica que “abrir este sitio web podría no ser seguro”. Esto se debe a una clasificación de seguridad incorrecta.
Microsoft Defender detecta erróneamente enlaces seguros
La alerta de Microsoft indica que “Microsoft Defender para Office 365 Safe Links puede bloquear la apertura de enlaces de búsqueda de Google (URL), identificándolos como maliciosos. Además, los administradores pueden recibir alertas e incidentes relacionados en el portal de Microsoft Defender y Microsoft Sentinel como resultado de estas detecciones”.
También añaden que, una vez han identificado este problema que bloquea enlaces de Google seguros, han estado trabajando para corregir la clasificación errónea y mitigar el impacto lo antes posible. Al tiempo de escribir este artículo, el problema ha quedado resuelto.
Safe Links es una característica que se encarga de bloquear los enlaces maliciosos que se utilizan en ataques de phishing y otras campañas mediante la reescritura de los mensajes de correos electrónicos entrantes y la verificación en tiempo real de las URL tanto en el e-mail, como también en Teams y aplicaciones de Office 365.
Microsoft ha calificado esto como un aviso, que es lo que se suele utilizar para describir problemas de servicio con un alcance o impacto limitados. No han especificado a cuántos usuarios afecta este problema, ni tampoco a qué regiones afecta.
De forma simplificada podemos decir que un usuario recibe un enlace, Safe Links analiza esa URL, el usuario hace clic y Safe Links comprueba la reputación para permitir o bloquear el acceso. En este caso, una URL legítima de Google era clasificada como maliciosa y la bloqueaba.
No se trata de un problema de Google
Algo que hay que dejar claro es que todo esto no tiene nada que ver con Google. Aunque afecte a los enlaces legítimos de las búsquedas de Google, realmente es un fallo de Microsoft, de la característica Safe Links. Ni Google ha estado distribuyendo malware, ni es algo que dependa de su plataforma.
