SHD / MC Checker

[serviceDegradation] EX803530 | Exchange Online | Some users’ email messages including specific URLs may be being flagged as phishing and quarantined in Exchange Online



EX803530 | Exchange Online | Some users’ email messages including specific URLs may be being flagged as phishing and quarantined in Exchange Online

Status serviceDegradation
Classification advisory
User Impact Users’ email messages including specific URLs may be incorrectly flagged as phishing and quarantined in Exchange Online.
Last Updated 06/20/2024 22:41:57
Start Time 06/20/2024 18:22:29
End Time
Latest Message Title: Some users’ email messages including specific URLs may be being flagged as phishing and quarantined in Exchange Online

User impact: Users’ email messages including specific URLs may be incorrectly flagged as phishing and quarantined in Exchange Online.

Current status: We’re in the process of developing a long-term solution to resolve this issue. During this development, we’re validating some manual changes to our detection rules that should prevent the affected domains from being identified as newly created and remediate the impact.

Scope of impact: Any user with messages including the URLs with the affected domains may be impacted by this event.

Root cause: A recent change caused domain creation dates to be identified as newly created, which is causing reputation issues with our phishing detection systems, and any messages containing the URLs with the affected domains are being flagged as phishing and quarantined.

Next update by: Friday, June 21, 2024, at 12:00 AM UTC

Machine Translation タイトル: 特定の URL を含む一部のユーザーの電子メール メッセージがフィッシングとしてフラグが立てられ、Exchange Onlineで検疫されている可能性があります

ユーザーへの影響: 特定の URL を含むユーザーの電子メール メッセージに、誤ってフィッシングのフラグが付けられ、Exchange Onlineで検疫される可能性があります。

現在の状況: この問題を解決するための長期的な解決策を開発中です。この開発では、影響を受けるドメインが新しく作成されたものとして識別されるのを防ぎ、影響を修復する必要がある検出ルールへの手動変更を検証しています。

影響範囲: 影響を受けるドメインの URL を含むメッセージを持つすべてのユーザーが、このイベントの影響を受ける可能性があります。

根本原因: 最近の変更により、ドメイン作成日が新しく作成されたものとして識別され、フィッシング検出システムで評判の問題が発生し、影響を受けるドメインの URL を含むメッセージにフィッシングのフラグが付けられ、検疫されています。

次の更新: 2024年6月21日 12:00 AM UTC