Microsoft, Defender for Office 365 Safe Links’in meşru Google arama bağlantılarını kötü amaçlı diye işaretlediğini kabul etti. Olay MO1465962 kaydıyla izleniyor. BleepingComputer’ın gördüğü hizmet uyarısına göre şirket 2 Eylül 2026’da 10.30 UTC’de durumu duyurdu; etkilenen kullanıcılar «Opening this website might not be safe» uyarısı görüyor.
Microsoft’un kendi metni: yanlış bir güvenlik sınıflandırması, meşru Google arama URL’lerinin kötü amaçlı sanılmasına yol açıyor ve Safe Links erişimi engelliyor. Bağlantıyı kopyalayıp tarayıcıya yapıştırmak uyarıyı aşmıyor. Yöneticiler Microsoft Defender portalında ve Microsoft Sentinel’de buna bağlı uyarı / olay görebilir. Safe Links, Defender for Office 365 lisansında e-posta, Teams ve Office uygulamalarında tıklama anı URL doğrulaması yapıyor.
Kapsam: Microsoft henüz hangi bölgelerin etkilendiğini veya kaç müşterinin etkilendiğini açıklamadı; kaydı advisory düzeyinde tuttu. Şirket yanlış sınıflandırmayı düzelttiğini söylüyor. BleepingComputer, son yıllarda benzer yanlış pozitifleri (Gmail spam etiketi, meşru postanın karantinaya alınması) hatırlatıyor; bunlar bu olayın nedeni değil, geçmiş örnek.
Teyit: Microsoft’un MO1465962 hizmet uyarısı (BleepingComputer aktarımı) ve Safe Links / Google arama URL’si yanlış sınıflandırma cümlesi. İddia / sınır: bölge ve müşteri sayısı yok; Google’ın kendi tarafında bir güvenlik olayı olduğu iddiası yok. Bu bir sızıntı veya saldırı haberi değil, güvenlik ürününün yanlış pozitifi.
Kaynaklar
Sık sorulan sorular
Ne oluyor?
Defender for Office 365 Safe Links, meşru Google arama bağlantılarını kötü amaçlı diye engelleyebiliyor. Microsoft bunu yanlış güvenlik sınıflandırmasına bağlıyor.
Microsoft ne dedi?
MO1465962 kaydında: yanlış sınıflandırma nedeniyle Google arama URL’leri kötü amaçlı sanılıyor; Safe Links engelliyor; düzeltme üzerinde çalışıyorlar. 2 Eylül 10.30 UTC duyurusu BleepingComputer’da aktarıldı.
Kopyalayıp tarayıcıya yapıştırınca açılır mı?
Microsoft uyarısına göre hayır; kopyala-yapıştır uyarıyı aşmıyor.
Yöneticiler ne görür?
Defender portalında ve Microsoft Sentinel’de bu yanlış tespitlere bağlı uyarı / olay kayıtları gelebilir.
Bu bir Google ihlali mi?
Hayır. Kaynaklar Google tarafında bir sızıntı veya saldırı iddiası taşımıyor; sorun Microsoft’un Safe Links sınıflandırması.
