A Microsoft anunciou que o Outlook na Web e o novo Outlook para Windows vão bloquear ficheiros .msix e .msixbundle a partir de novembro para reforçar a segurança.
Reforço na segurança do Outlook
A Microsoft anunciou uma atualização importante para o Outlook na Web e para o novo cliente do Outlook para Windows. A partir do próximo mês, os formatos de ficheiro .msix e .msixbundle serão adicionados à lista de anexos bloqueados por padrão. Esta medida visa proteger os utilizadores contra potenciais ameaças de segurança, uma vez que estes tipos de ficheiros têm sido utilizados de forma abusiva em ataques de malware e campanhas de phishing.
O que muda para os utilizadores?
Os ficheiros .msix são pacotes de instalação modernos para o Windows, desenhados para arquiteturas específicas, enquanto o .msixbundle agrupa múltiplos pacotes para garantir compatibilidade com várias arquiteturas. Com esta alteração, os utilizadores deixarão de conseguir enviar, receber, abrir ou descarregar estes anexos diretamente através das plataformas mencionadas.
- Início da implementação: Início de novembro para utilizadores do Exchange Online.
- Disponibilidade geral: Esperada para meados de novembro.
- Impacto: A alteração será aplicada automaticamente às políticas OWA Mailbox padrão e personalizadas.
A Microsoft refere que a maioria das organizações não deverá sentir um impacto significativo, dado que a utilização destes formatos como anexos de correio eletrónico é pouco frequente. Contudo, os administradores de sistemas que necessitem de manter a utilização destes ficheiros podem configurar exceções, adicionando-os à propriedade AllowedFileTypes nas políticas de caixa de correio dos seus utilizadores.
Contexto de segurança
Esta decisão insere-se num esforço contínuo da Microsoft para desativar funcionalidades do Office e do Windows que têm sido exploradas por atacantes. Recentemente, a empresa já tinha bloqueado extensões como .library-ms e .search-ms, além de ter restringido a exibição de imagens SVG de risco no Outlook. Estas medidas procuram reduzir a superfície de ataque disponível para agentes maliciosos que tentam infiltrar-se em redes corporativas e pessoais através de vetores de entrada comuns.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento