Outlook u Exchange Online od novembra blokira .msix i .msixbundle priloge

Microsoft je saopštio da u Outlook dodaje još dva tipa datoteka na listu blokiranih priloga: .msix i .msixbundle. Promena važi za New Outlook for Windows i Outlook on the Web u Exchange Online. Podrazumevano korisnici tih klijenata više neće moći da preuzimaju ili otvaraju priloge sa tim ekstenzijama.

Ovi tipovi datoteka koriste se za Windows instalacione pakete i paketne grupe. Microsoft navodi da su u pošti retko korišćeni, ali postoje legitimni razlozi za njihovo slanje. Administratori koji moraju da dozvole te priloge treba pre uvođenja promene da dodaju ekstenzije u svojstvo AllowedFileTypes odgovarajuće OwaMailboxPolicy. Uvođenje je zakazano za početak do sredine novembra 2026.

Kompanija dodaje da je ovo deo stalnih napora da se organizacije zaštite od potencijalno nebezbednih priloga. Decembra 2023. Microsoft je podrazumevano onemogućio ms-appinstaller protocol handler pošto su ga napadači zloupotrebljavali za distribuciju zlonamernog softvera. Nova mera dodaje još jedan sloj zaštite, osim ako administratori izričito ne dozvole te tipove datoteka.

Outlook on the Web već blokira i druge tipove, uključujući .py, .ps1 i .cab. Napadači mogu pokušati da zaobiđu ograničenje preimenovanjem ekstenzije ili slanjem veze za preuzimanje, ali sama datoteka time ne postaje bezbednija. Navođenje nekoga da preuzme i instalira paket i dalje je moguć put za napadače.

Šta uraditi - Pre uvođenja promene proveriti da li neki poslovni proces šalje .msix ili .msixbundle priloge. - Administratori koji moraju da ih šalju treba da dodaju ekstenzije u svojstvo AllowedFileTypes u OwaMailboxPolicy.