Microsoft alarga lista de extensões de ficheiros bloqueadas no Outlook na Web

A Microsoft está a reforçar a segurança do Outlook na Web, bloqueando extensões de ficheiros potencialmente perigosas. Saiba como gerir as exceções na sua política.

Reforço na segurança do Outlook na Web

A Microsoft anunciou uma atualização significativa na política de segurança do Outlook na Web, expandindo a lista de extensões de ficheiros que são automaticamente bloqueadas pelo sistema. Esta medida visa proteger os utilizadores contra a execução de ficheiros que, embora raramente utilizados em contextos legítimos de correio eletrónico, representam riscos de segurança conhecidos.

A alteração afeta a propriedade BlockedFileTypes dos objetos OwaMailboxPolicy. Segundo a equipa do Exchange, a decisão resulta de uma auditoria aos tipos de ficheiros que apresentam riscos atuais, garantindo que a plataforma se mantém resiliente contra vetores de ataque comuns.

Extensões afetadas pela nova política

A lista de extensões bloqueadas é vasta e abrange diversas categorias de ficheiros que podem ser exploradas para atividades maliciosas:

• Scripts e Programação: Ficheiros Python (.py, .pyc, .pyo, .pyw, .pyz, .pyzw) e PowerShell (.ps1, .ps1xml, .ps2, .ps2xml, .psc1, .psc2, .psd1, .psdm1, .cdxml, .pssc).
• Certificados Digitais: .cer, .crt, .der.
• Java: .jar, .jnlp.
• Outros formatos: Windows ClickOnce (.appref-ms), Windows Sandbox (.wsb), e componentes de acesso a dados (.udl).
• Ficheiros legados: Uma série de extensões associadas a aplicações antigas que, embora tenham vulnerabilidades corrigidas, são bloqueadas por precaução, como .msu, .diagcab, .theme, entre outras.

Como gerir as exceções na sua organização

Para a maioria das organizações, este bloqueio não terá impacto, uma vez que estas extensões são pouco comuns em anexos de correio. No entanto, se a tua empresa necessitar de permitir a transferência de algum destes tipos de ficheiros, a Microsoft recomenda a utilização da propriedade AllowedFileTypes.

É importante notar que, para minimizar interrupções, o sistema não adicionará automaticamente uma extensão à lista de bloqueados se esta já estiver presente na lista de permitidos. Os administradores de TI podem gerir estas políticas através do PowerShell, utilizando os comandos Get-OwaMailboxPolicy e Set-OwaMailboxPolicy para ajustar as permissões conforme as necessidades específicas de cada grupo de utilizadores.

Antes de permitir qualquer ficheiro, a Microsoft aconselha que as organizações garantam que os seus sistemas operativos e aplicações estão atualizados e que os utilizadores estão cientes dos riscos associados à execução de ficheiros interpretados por linguagens de script.

Fontes

• https://techcommunity.microsoft.com/blog/exchange/changes-to-file-types-blocked-in-outlook-on-the-web/874451