微软 Defender 误报事件，超 1700 份敏感文档遭泄露

微软Defender XDR错误将合法的Adobe Acrobat云服务链接标记为恶意链接，导致用户通过ANY.RUN沙箱平台公开上传了超过1,700份敏感文档。

ANY.RUN是一个交互式在线沙箱分析平台，允许用户在受控环境中运行可疑文件或链接以检测恶意软件。该平台明确警告免费版用户：所有上传文件将默认公开。

ANY.RUN在声明中表示：“我们观察到大量Adobe Acrobat云服务链接（acrobat[.]adobe[.]com/id/urn:aaid:sc:）被突然上传至沙箱。经调查发现，微软Defender XDR误将该域名标记为恶意。这导致免费用户以公开模式上传了上千份含企业敏感数据的Adobe文件。”

尽管ANY.RUN已将相关分析设为私有以防止泄露，但用户仍在持续公开分享机密文档。该公司建议用户在处理工作相关任务时购买商业许可证以确保隐私合规。

除ANY.RUN外，VirusTotal等恶意软件分析平台也允许用户上传可疑文件，可能导致数据无意泄露。

网络安全社区对ANY.RUN的“误导性声明”表示不满。有Reddit用户指出，该平台首页标注“创建免费账户”并声称“可保持上传与分析内容私有”，但实际条款中免费版数据默认公开。

用户评论：“当用户专注于分析恶意软件时，很容易忽略这类‘看似明显’的警告——如果真这么明显，就不会有这么多人出错了。”

专家建议：用户应仔细核查沙箱平台的隐私政策与设置，或彻底避免上传任何敏感数据。

消息来源： cybernews；

本文由 HackerNews.cc 翻译整理，封面来源于网络；