مایکروسافت مرحله شیطانی Outlook را با دو نوع فایل دیگر گسترش می دهد

مایکروسافت برای تقویت امنیت دو نوع فایل اضافی را به لیست بلوک Outlook خود اضافه می کند. انواع فایل‌ها msix. و msixbundle هستند که برای بسته‌ها و بسته‌های برنامه کاربردی ویندوز استفاده می‌شوند. این تغییر بر New Outlook برای ویندوز و Outlook در وب در Exchange Online تأثیر می گذارد. به طور پیش‌فرض، کاربران کلاینت‌های آسیب‌دیده دیگر نمی‌توانند پیوست‌ها را با این افزونه‌ها دانلود یا باز کنند، که بد نیست زیرا نصب کورکورانه یک بسته msix مخرب می‌تواند دستگاه را به خطر بیندازد.

با این حال، اگرچه مایکروسافت خاطرنشان کرد که انواع فایل‌ها «به ندرت استفاده می‌شوند»، دلایل قانونی برای حضور آنها در ایمیل‌ها وجود دارد. مدیرانی که باید به این پیوست‌ها اجازه دهند، می‌توانند پسوندها را به ویژگی AllowedFileTypes OwaMailboxPolicy مربوطه قبل از عرضه، که برای اوایل تا اواسط نوامبر 2026 برنامه‌ریزی شده است، اضافه کنند. مایکروسافت گفت: «این به‌روزرسانی بخشی از تلاش‌های مداوم ما برای تقویت امنیت و کمک به محافظت از سازمان‌ها در برابر پیوست‌های فایل‌های بالقوه ناامن است. سیستم بسته بندی برنامه های غول ویندوز در طول سال ها مورد انتقاد قرار گرفته است.

مایکروسافت در دسامبر سال 2023 کنترل کننده پروتکل ms-appinstaller را به طور پیش فرض غیرفعال کرد، زیرا مهاجمان از آن برای توزیع بدافزار سوء استفاده کردند. بلوک پیوست لایه دیگری از حفاظت را اضافه می کند، مگر اینکه مدیران به صراحت به این نوع فایل اجازه دهند. سایر انواع فایل های مسدود شده توسط Outlook در وب عبارتند از فایل های Python.py، فایل های PowerShell .ps1 و فایل های cab. کمی تعجب آور است که تا به حال طول کشیده است تا msix. و .msixbundle به لیست اضافه شوند، با توجه به ویرانگری که بسته های مخرب می توانند بر روی یک سیستم ایجاد کنند.

تغییر نام افزونه پیوست یا ارسال لینک دانلود ممکن است محدودیت پیوست را برطرف کند، اما هیچ کدام بسته را ایمن نمی کند. متقاعد کردن شخصی برای دانلود و نصب آن، حتی با وجود سایر محافظت های ویندوز، همچنان راهی برای افراد نابکار است. ®