Microsoft отключила правило защиты от спама, заполняющее почтовые ящики администраторов Microsoft 365 копиями исходящих электронных писем, ошибочно помеченных как неприемлемые.
Эта проблема (отслеживаемая как EX682041) затронула пользователей Exchange Online по всему миру. Во многих отчётах говорилось, что все электронные письма, отправленные на внешние адреса, помечались как спам. С ошибкой столкнулись администраторы, которым было поручено получать копии электронных писем, помеченных как потенциальный исходящий спам или почта с высоким риском доставки в соответствии с политиками оповещений по умолчанию.
Ошибочно помеченные электронные письма уже перенесли в соответствующие папки, однако администраторам стоит проверить, были ли добавлены пользователи в список заблокированных отправителей. Их права можно восстановить на странице «Ограниченные объекты» на портале Microsoft Defender 365. «В большинстве случаев все ограничения должны быть сняты с пользователя в течение одного часа. Временные технические проблемы могут привести к увеличению времени ожидания, но оно не должно превышать 24 часов», — заявляет Microsoft.
Администраторы также могут отключить параметр «Отправить копию подозрительных исходящих сообщений» для политики исходящего спама по умолчанию. Для этого нужно:
перейти на https://security.microsoft.com/antispam;
выбрать политику защиты от исходящего спама (по умолчанию);
снять флажок «Отправлять копии подозрительных исходящих сообщений»;
нажать «Сохранить».
Ранее сообщалось, что Microsoft Defender for Endpoint теперь использует автоматическое прерывание атак для изоляции скомпрометированных учётных записей пользователей.
Источник новости: habr.com
