MS Edge och varning från Bitdefender

[ChristerE]

Startade nyss MS Edge och direkt blockerade Bitdefender en misstänkt anslutning, alltså endast webbläsaren startad utan någon webbadress angiven. Varningen angav utgånget certifikat för bzib.nelreports.net, det kom också motsvarande varning för deff.nelreports.net.

Testade sen MS Edge i en annan dator och samma hände där. Domänerna verkar tillhöra Microsoft och de kan väl också missa att uppdatera certifikat. Men jag blev förvånad över att det hände vid start av ett "tomt" MS Edge. Men webbläsare anropar ju också diverse webbplatser, även när man inaktiverat MSN, m m.

https://www.netify.ai/resources/domains/nelreports.net

Hittade sen följande som väl förklarar det hela.

Last HTTPS Certificate
   Validity
      Not Before: 2022-11-15 22:16:45
      Not After: 2023-11-10 22:16:45
https://www.virustotal.com/gui/domain/bzib.nelreports.net/information

Postar en liten rapport om detta ifall det intresserar någon.

 

[Stefan Åkerlund]

Jag stängde av det nya Teams appen för jag tror att det kommer från den

MVH Stefan

[ChristerE]

4 timmar sedan, Stefan Åkerlund sade:

Jag stängde av det nya Teams appen för jag tror att det kommer från den

Hur menar du att Teamsappen hänger ihop med några utgångna certifikat?

[ChristerE]

Fenomenet har uppmärksammats av många och det går att läsa om det både här och där.

Har inte läst igenom så noga, men här i alla fall några exempel:
Bitdefender Blocking Microsoft? — Expert Community
Bitdefender keeps blocking a suspicious connection every time I start Edge | Windows 11 Forum (elevenforum.com)
How to remove Bzib.nelreports.net

Här sägs det att det är en bugg hos Bitdefender.
MicrosoftEdge.exe Suspicious Connection? - Microsoft Community

Men här skrivs det om TLS-certifikat som gått ut.
deff.nelreports,net and bzib.nelreports.net keeps triggering threat protection — Expert Community (bitdefender.com)

 

[ChristerE]

Nu kommer inte varningarna längre, och jag antar att följande har med det att göra.

Last HTTPS Certificate

VirusTotal - Domain - bzib.nelreports.net