Компания Microsoft расследует проблему ложного срабатывания Exchange Online, из-за которой электронные письма, содержащие изображения, ошибочно помечаются как вредоносные и отправляются в карантин.
«Сообщения электронной почты пользователей, содержащие изображения, могут быть ошибочно помечены как вредоносные и отправлены в карантин», - говорится в предупреждении Microsoft, опубликованном в центре администрирования Microsoft 365 два часа назад.
«Мы изучаем телеметрию мониторинга служб, чтобы выявить основную причину и разработать план устранения проблемы».
Отслеживаемая под номером EX873252, эта проблема, связанная с ухудшением качества обслуживания, похоже, широко распространена, согласно сообщениям системных администраторов, и она также затрагивает сообщения с подписями изображений.
«Похоже, что проблема затрагивает только наш исходящий трафик, в частности ответы и переадресацию ранее отправленных внешних писем», - сказал один из администраторов.
«Для нас это были и входящие, и внутрикорпоративные сообщения. Мне было бы гораздо проще справиться только с входящими. Они также помечали наши внутренние сообщения как входящие, судя по тому, что я видел в заголовке сообщения tbr», - добавил другой администратор.
We're investigating an issue in which some users' email messages may be incorrectly flagged as malware and quarantined. More info can be found in the admin center under EX873252.
— Microsoft 365 Status (@MSFT365Status) August 26, 2024
Редмонд пока не раскрывает, какие регионы затронуты этой проблемой, и не предоставляет рекомендаций по снижению риска для затронутых клиентов до тех пор, пока проблемы с ложными срабатываниями не будут решены.
В октябре 2023 года компания Microsoft устранила аналогичную проблему, вызванную плохим правилом защиты от спама, которое наводнило почтовые ящики администраторов Microsoft 365 слепыми углеродными копиями (BCC) исходящих писем, ошибочно помеченных как спам.
Обновление 26 августа, 13:00 EDT: Microsoft приняла меры по перемещению из карантина легитимных писем, ошибочно помеченных как вредоносные.
«Мы обнаружили проблему, влияющую на наши системы обнаружения вредоносного ПО. Мы приняли меры по разблокированию легитимных писем, которые были ошибочно помещены в карантин. В настоящее время проводится повторное воспроизведение затронутых писем», - говорится в сообщении Microsoft.
Обновление 26 августа, 15:20 EDT: Microsoft заявила, что проблема решена, и все затронутые письма были отправлены в карантин.
«Мы подтвердили, что эта проблема решена после внедрения мер по ее устранению в службе. Телеметрия показывает, что более 99 % затронутых сообщений электронной почты были разблокированы и автоматически воспроизведены», - говорится в сообщении компании.
Аудит, проведенный Управлением генерального инспектора Министерства юстиции (OIG), выявил «существенные недостатки» в управлении инвентаризацией и утилизацией электронных носителей, содержащих конфиденциальную и секретную информацию, в ФБР.
Американская радиорелейная лига (ARRL) подтвердила, что заплатила выкуп в размере 1 миллиона долларов, чтобы получить дешифратор для восстановления систем, зашифрованных в результате майской атаки вымогателей.
Компания Halliburton, один из крупнейших в мире поставщиков услуг для энергетической отрасли, подтвердила факт кибератаки, в результате которой ей пришлось отключить некоторые свои системы в начале этой недели.