EN SAVOIR PLUS
-
Un bug Nvidia de haute gravité pourrait faire planter la surveillance du GPU sur les serveurs exposés
-
Le ver Shai-Hulud passe à l’infrastructure d’IA avec le compromis Tensorlake
-
Combattre GenAI avec GenAI : le nouveau paysage de la sécurité des e-mails
-
Le Royaume-Uni et l’Allemagne s’associent contre les cyberattaques russes alors que la refonte du Brexit se profile
-
Windows Search apprend à prendre des commandes
Microsoft ajoute deux types de fichiers supplémentaires à sa liste de blocage Outlook pour renforcer la sécurité.
Les types de fichiers sont .msix et .msixbundleutilisé pour les packages et bundles d’applications Windows. Le changement affecte New Outlook pour Windows et Outlook sur le Web dans Exchange Online.
Par défaut, les utilisateurs des clients concernés ne pourront plus télécharger ou ouvrir des pièces jointes avec ces extensions, ce qui n’est pas une mauvaise chose car installer aveuglément un logiciel malveillant .msix Le package pourrait compromettre un appareil.
AD ENREGISTREMENT
Cela dit, bien que Microsoft ait noté que ces types de fichiers étaient « rarement utilisés », il existe des raisons légitimes pour leur présence dans les e-mails. Les administrateurs qui doivent autoriser ces pièces jointes peuvent ajouter les extensions au Types de fichiers autorisés propriété de la personne concernée OwaMailboxPolitique avant le déploiement, prévu entre début et mi-novembre 2026.
AD ENREGISTREMENT
« Cette mise à jour fait partie de nos efforts continus pour renforcer la sécurité et aider à protéger les organisations contre les pièces jointes potentiellement dangereuses », a déclaré Microsoft.
Le système de packaging d’applications du géant Windows a été critiqué au fil des années. Microsoft a désactivé le gestionnaire de protocole ms-appinstaller par défaut en décembre 2023 après que des attaquants en ont abusé pour distribuer des logiciels malveillants. Le bloc de pièces jointes ajoute une autre couche de protection, à moins que les administrateurs n’autorisent explicitement ces types de fichiers.
Les autres types de fichiers bloqués par Outlook sur le Web incluent .py Fichiers Python, .ps1 Fichiers PowerShell, et .taxi fichiers. Il est un peu surprenant qu’il ait fallu attendre jusqu’à présent pour .msix et .msixbundle à ajouter à la liste, compte tenu des ravages que les packages malveillants peuvent causer sur un système.
Renommer l’extension d’une pièce jointe ou envoyer un lien de téléchargement peut contourner la restriction de la pièce jointe, mais ni l’un ni l’autre ne rend le package sûr. Persuader quelqu’un de le télécharger et de l’installer reste une voie pour les mécréants, même avec les autres protections de Windows en place. ®
