Microsoft заблокує в Outlook вкладення форматів MSIX і MSIXBundle
Microsoft додасть MSIX і MSIXBundle до списку заблокованих вкладень Outlook на початку листопада.
Microsoft на початку листопада додасть формати файлів MSIX і MSIXBundle до переліку заблокованих вкладень в Outlook. У вебверсії Outlook та новому Outlook для Windows користувачі не зможуть відкривати або завантажувати такі файли, повідомляє The Next Web.
Зміни для Exchange Online
Оновлення застосують як стандартну зміну політики в усіх середовищах Exchange Online. Повідомлення Microsoft MC1488841, опубліковане 5 жовтня, передбачає внесення обох розширень до стандартної політики поштових скриньок Outlook у вебверсії, а також до кожної користувацької політики в організації. Розгортання триватиме від початку до середини листопада.
Організації, яким необхідно надсилати або отримувати такі інсталятори поштою, мають заздалегідь додати їх до списку дозволених вкладень. Microsoft очікує, що більшість організацій не відчують наслідків цієї зміни.
Історія зловживань форматом
MSIX — формат пакування застосунків Windows, який Microsoft створила як заміну файлам EXE та MSI. Файл MSIXBundle може містити кілька збірок одного застосунку, щоб Windows інсталювала відповідну версію. Ці формати, зокрема, використовуються для застосунків Microsoft Store.
У грудні 2023 року Microsoft вимкнула за замовчуванням обробник протоколу ms-appinstaller після того, як, за даними її команди розвідки загроз, чотири фінансово мотивовані угруповання використовували його для поширення шкідливого програмного забезпечення. Компанія відстежувала ці групи під назвами Storm-0569, Storm-1113, Sangria Tempest і Storm-1674. Через цей механізм поширювалися, зокрема, BATLOADER, EugenLoader, IcedID, DarkGate та програма-вимагач Black Basta.
Нове обмеження стосується лише вкладень Outlook: перейменування розширення файлу або надсилання посилання на завантаження може дозволити обійти блокування.
