شبکه و امنیت

مایکروسافت اوت‌لوک فرمت‌های خطرناک MSIX را بلاک می‌کند!

خبر مهم برای کاربران اوت‌لوک! مایکروسافت تصمیم گرفته تا امنیت ایمیل‌ها را یک پله دیگر بالا ببرد و از ماه آینده، فایل‌های با پسوند .msix و .msixbundle را در نسخه تحت وب و نسخه جدید اوت‌لوک برای ویندوز کاملاً مسدود کند. این یعنی اگر کسی بخواهد از طریق این پسوندها فایل مشکوکی برایتان بفرستید، دستش به در بسته می‌خورد.

اگر کنجکاو شده‌اید بدانید ماجرا چیست، فایل‌های .msix در واقع پکیج‌های مدرن نصب نرم‌افزار در ویندوز هستند که برای سخت‌افزارهای مختلف بهینه‌سازی شده‌اند و .msixbundle هم بسته‌ای است که چندتا از این فایل‌ها را یکجا جمع می‌کند. هکرها گاهی از این فرمت‌ها برای نقشه‌های شوم خود استفاده می‌کنند و مایکروسافت هم برای اینکه دست آن‌ها را ببندد، تصمیم گرفته این فرمت‌ها را به لیست سیاه خودش اضافه کند.

nn

بلاک کردن فایل‌های MSIX در اوت‌لوک - مایکروسافت اوت‌لوک فرمت‌های خطرناک MSIX را بلاک می‌کند!

جزئیات مسدودسازی فایل‌های MSIX در اوت‌لوک

این تغییرات از اوایل ماه نوامبر برای کاربران Exchange Online کلید می‌خورد. طی این به‌روزرسانی، فرمت‌های مذکور به لیست BlockedFileTypes در سیاست‌های امنیتی OWA اضافه می‌شوند و تا اتمام ماه نوامبر برای همه کاربران فعال خواهند شد.

بعد از اینکه این قوانین جدید اعمال شوند، ارسال، دریافت، باز کردن یا حتی دانلود این فایل‌ها به‌صورت پیش‌فرض غیرممکن می‌شود. مایکروسافت در بیانیه خود اعلام کرده:

برای افزایش امنیت در نسخه وب ویندوز اوت‌لوک، ما لیست پیش‌فرض پسوندهای مسدود شده را در OwaMailboxPolicy به‌روزرسانی می‌کنیم تا از کاربران در برابر فایل‌های ناامن محافظت کنیم.

آیا مدیران شبکه باید کاری انجام دهند؟

خبر خوب اینکه اگر سازمان شما کاری با این پسوندها ندارد، هیچ نیازی به دستکاری تنظیمات نیست. اما اگر به هر دلیلی به آن‌ها نیاز دارید، ادمین‌ها می‌توانند به راحتی با اضافه کردن این فرمت‌ها به بخش AllowedFileTypes آن‌ها را اصطلاحاً سفید کنند (Whitelist).

مایکروسافت همچنین تأکید کرده که بیشتر سازمان‌ها اصلاً متوجه این تغییر نخواهند شد چون این پسوندها خیلی کم استفاده می‌شوند، اما این کار جلوی سوءاستفاده‌های احتمالی را می‌گیرد.

منبع اصلی: BleepingComputer Linux | 15 مهر 1405

خسرو عظیمی

خسرو عظیمی هستم. علاقه مند به دنیای اوپن سورس و IT، لینوکس، امنیت، وب و برنامه نویسی. در حال حاضر توسعه دهنده وب، کارشناس سئو و ادمین سیستم عامل هستم. لینک سایت شخصی: khosro-azimi.ir

مطالب مرتبط

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دکمه بازگشت به بالا