SHD / MC Checker

[serviceDegradation] EX803530 | Exchange Online | Some users’ email messages including specific URLs may be flagged as phishing and quarantined in Exchange Online



EX803530 | Exchange Online | Some users’ email messages including specific URLs may be flagged as phishing and quarantined in Exchange Online

Status serviceDegradation
Classification advisory
User Impact Users’ email messages including specific URLs may be incorrectly flagged as phishing and quarantined in Exchange Online.
Last Updated 06/22/2024 18:40:13
Start Time 06/18/2024 20:01:00
End Time
Latest Message Title: Some users’ email messages including specific URLs may be flagged as phishing and quarantined in Exchange Online

User impact: Users’ email messages including specific URLs may be incorrectly flagged as phishing and quarantined in Exchange Online.

Current status: We’ve reviewed the preliminary list of domains and have removed the malicious ones to ensure phishing email messages aren’t released from quarantine. We’ve begun releasing the affected legitimate email messages from quarantine and will monitor this process to ensure all the affected email messages are delivered to their intended destination.

Scope of impact: Any user with messages including the URLs with the affected domains may be impacted by this event.

Start time: Tuesday, June 18, 2024, at 8:01 PM UTC

Root cause: A recent change caused domain creation dates to be identified as newly created, which is causing reputation issues with our phishing detection systems, and any messages containing the URLs with the affected domains are being flagged as phishing and quarantined.

Next update by: Sunday, June 23, 2024, at 1:00 AM UTC

Machine Translation タイトル: 特定の URL を含む一部のユーザーの電子メール メッセージがフィッシングとしてフラグが立てられ、Exchange Onlineで検疫される場合があります

ユーザーへの影響: 特定の URL を含むユーザーの電子メール メッセージに、誤ってフィッシングのフラグが付けられ、Exchange Onlineで検疫される可能性があります。

現在の状態: ドメインの暫定的なリストを確認し、フィッシング メール メッセージが検疫から解放されないように、悪意のあるドメインを削除しました。影響を受ける正当な電子メール メッセージを検疫から解放し始めており、このプロセスを監視して、影響を受けるすべての電子メール メッセージが意図した宛先に配信されるようにします。

影響範囲: 影響を受けるドメインの URL を含むメッセージを持つすべてのユーザーが、このイベントの影響を受ける可能性があります。

開始時刻: 2024 年 6 月 18 日 (火) 午後 8:01 UTC

根本原因: 最近の変更により、ドメイン作成日が新しく作成されたものとして識別され、フィッシング検出システムで評判の問題が発生し、影響を受けるドメインの URL を含むメッセージにフィッシングのフラグが付けられ、検疫されています。

次の更新: 2024年6月23日 (日) 1:00 AM UTC