"Fehlalarm" Sophos UTM

Moin,

Freunde der Sophos haben sich eventuell über eine Vielzahl an Warnmeldungen gewundert:

**[CRIT-861] Advanced Threat Protection Alert**

Advanced Threat Protection

A threat has been detected in your network The source IP/host listed below was found to communicate with a potentially malicious site outside your company.

Details about the alert:

Threat name....: C2/Generic-A
Details........: http://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/C2~Generic-A.aspx
Time...........: 2019-04-04 18:49:03

Der Grund hierfür liegt an einer geblockten IP, die von Mircosoft Update verwendet wird. Der Fehler wurde mittlerweile behoben, bzw kann durch Aktualisierung der Pattern behoben werden.

Quelle: https://community.sophos.com/products/unified-threat-management/f/genera ...