Bezpečnostná ochrana má jednu pomerne jasnú úlohu: zastaviť vás pred kliknutím na nebezpečný odkaz. Microsoftu sa však začiatkom septembra podaril presný opak. Legitímne odkazy z vyhľadávania Google začal Defender označovať ako škodlivé a používateľov k nim jednoducho nepustil.
Namiesto výsledku vyhľadávania tak časť ľudí vo firemných e-mailoch a správach Microsoft Teams privítala bezpečnostná výstraha. Žiadny phishing, falošná prihlasovacia stránka ani malvér. Podozrivým bol tentoraz obyčajný odkaz z Google Search.
Incident Microsoft evidoval pod označením MO1465962. Podrobnosti z centra správ pre správcov zverejnil napríklad Born’s Tech and Windows World. Problém sa týkal funkcie Safe Links v Microsoft Defender for Office 365.
Ochrana, ktorá kontroluje odkaz práve vo chvíli kliknutia
Safe Links je jedna z ochrán určených najmä pre firemné prostredie Microsoft 365. Microsoft ju používa na kontrolu webových adries v e-mailoch, správach Teams a podporovaných aplikáciách balíka Office.
Podstatné je, že kontrola nekončí pri doručení správy. Safe Links môže adresu preveriť aj v okamihu, keď na ňu používateľ klikne. Ak ju systém vyhodnotí ako škodlivú, namiesto stránky otvorí varovanie. Microsoft túto ochranu podrobne opisuje v dokumentácii k Safe Links.
A práve tam sa tentoraz niečo pokazilo. Legitímne adresy súvisiace s vyhľadávaním Google dostali nesprávny bezpečnostný verdikt.
Ani skopírovanie odkazu do prehliadača nepomohlo
Postihnutí používatelia videli hlásenie, že otvorenie webovej lokality nemusí byť bezpečné. Logická reakcia? Odkaz skopírovať a vložiť priamo do prehliadača.
Nepomohlo to.
Microsoft vo svojom hlásení výslovne upozornil, že ani tento postup varovanie neobišiel. Človek teda mohol vedieť, že odkaz pochádza z Googlu, mohol ho ručne preniesť do prehliadača a ochrana mu stále tvrdila, že niečo nie je v poriadku.
A používateľ nebol jediný, komu chyba pridala robotu. Správcom mohli v portáli Microsoft Defender a v Microsoft Sentinel pribúdať súvisiace bezpečnostné upozornenia a incidenty. Z jedného zlého verdiktu tak nevznikol iba blokovaný odkaz, ale aj ďalší šum pre ľudí, ktorí majú skutočné hrozby vyšetrovať.
Google bol „nebezpečný“ približne sedem hodín
Podľa finálneho záznamu sa problém začal 2. septembra 2026 o 2:53 UTC. Microsoft ako príčinu označil nepresnú bezpečnostnú klasifikáciu, ktorá legitímne URL z Google Search nesprávne vyhodnotila ako škodlivé.
Firma klasifikáciu opravila a interné testovanie podľa nej potvrdilo, že náprava funguje. Incident bol ukončený o 10:17 UTC. Celá epizóda tak trvala približne sedem hodín a 24 minút, hoci u niektorých používateľov sa následky mohli objavovať ešte krátko potom, kým sa oprava rozšírila naprieč infraštruktúrou.
Presný rozsah Microsoft nezverejnil. Hovoril iba o „niektorých používateľoch“, ktorí otvárali odkazy z Google Search z e-mailov a správ Teams. Počty používateľov ani konkrétne regióny firma neuviedla.
Defender v tomto prípade nie je antivírus vo Windowse
Tu sa oplatí upratať ešte jednu vec. Názov Microsoft Defender sa dnes používa pri viacerých bezpečnostných produktoch a funkciách. Tento incident neznamenal, že zabudovaný Microsoft Defender Antivirus vo Windows 11 začal blokovať Google.
Problém bol v cloudovej službe Microsoft Defender for Office 365 a konkrétne v ochrane Safe Links. Týkal sa teda organizácií, ktoré túto firemnú ochranu používajú. Bežný domáci počítač s Windowsom a vstavaným antivírusom je iný prípad.
Rozlíšenie je dôležité aj preto, že meno Defender sa v poslednom období objavilo pri viacerých úplne odlišných chybách. Zle fungujúce Safe Links preto nie sú dôkazom, že rovnaký problém mal samotný antivírus vo Windowse.
Microsoft chce preveriť, ako URL dostávajú svoj verdikt
Microsoft pri uzatvorení incidentu uviedol, že preverí svoje procesy klasifikácie reputácie URL, aby obmedzil podobné falošné poplachy v budúcnosti. Podrobnejšie technické vysvetlenie toho, prečo sa práve odkazy z Google Search ocitli na nesprávnej strane bezpečnostného filtra, firma nezverejnila.
Pre bežného používateľa je dnes podstatné najmä to, že incident je uzavretý a netreba kvôli nemu vypínať Safe Links ani inú bezpečnostnú ochranu. Ak by sa rovnaké varovanie pri legitímnom odkaze objavovalo aj naďalej vo firemnom účte, rozumnejšou cestou je nahlásiť ho správcovi.
Falošné poplachy sú totiž nepríjemné aj z iného dôvodu. Čím častejšie bezpečnostný systém kričí „pozor“ bez skutočného nebezpečenstva, tým ľahšie sa z varovania stane iba ďalšie okno, ktoré chce človek čo najrýchlejšie zavrieť. A práve v deň, keď príde skutočný phishingový odkaz, by to bolo presne opačné správanie, než na aké bola ochrana navrhnutá.
