微软 Defender XDR 误判，导致超 1700 份机密文件泄露

亚汇网注：微软DefenderXDR是一个综合性的扩展检测与响应（XDR）平台，主要帮助企业检测、预防和应对网络安全威胁，整合了端点、身份识别、电子邮件、协作工具以及云端应用程序等多个安全领域，提供统一的安全保护。报道指出微软DefenderXDR错误地将AdobeAcrobat及AdobeAcrobatCloud链接（具体为acrobatadobecom/id/urn:aaid:sc:）标记为“恶意”，并引发了意想不到的后果。安全服务提供商AnyRun报告称，该平台涌现超过1700份敏感的AdobeAcrobat文档，其中包含数百家企业的机密数据。更严重的是，使用免费计划（Freeplan）的用户上传的PDF文档在分析后被公开，导致大量企业敏感信息暴露。图源：AnyRunAnyRun是一个在线平台，允许用户在沙盒中打开文档并检查是否存在恶意内容。AnyRun运营商迅速采取行动，将所有相关分析设置为私有，然而部分用户仍通过AnyRun分析公开分享机密文件，问题尚未完全解决。AnyRun运营商强烈建议用户在处理工作相关任务时，务必使用商业版AnyRun许可证，以确保数据安全并符合相关法规。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。