مایکروسافت: Outlook از نوامبر پیوست‌های .msix و .msixbundle را مسدود می‌کند
بر اساس گزارش BleepingComputer، مایکروسافت اعلام کرده است که از نوامبر پیوست‌های .msix و .msixbundle در Outlook Web و کلاینت جدید Outlook برای ویندوز مسدود خواهند شد.
بر اساس گزارش BleepingComputer، مایکروسافت اعلام کرده است که از نوامبر پیوست‌های با پسوند .msix و .msixbundle را به فهرست پیوست‌های مسدودشده در Outlook Web و کلاینت جدید Outlook برای ویندوز اضافه می‌کند. این تصمیم روی دریافت مستقیم فایل‌های MSIX از طریق این دو محیط تأثیر می‌گذارد.
MSIX فرمتی برای بسته‌بندی و توزیع برنامه‌ها در محیط ویندوز است که برای نصب نرم‌افزارها استفاده می‌شود. مسدودسازی این پسوندها احتمالاً با هدف کاهش سوءاستفاده‌هایی است که از پیوست‌های اجرایی یا نصب‌کننده برای توزیع بدافزار استفاده می‌کنند، هرچند این اقدام می‌تواند بر فرآیند توزیع قانونی بسته‌های نصبی نیز تأثیر بگذارد.
خلاصه تحلیلی (مستقل):
- اثر امنیتی: مسدودسازی پیوست‌های MSIX می‌تواند یک لایه کاهش ریسک در برابر حملات مبتنی بر ارسال فایل‌های نصبی از طریق ایمیل اضافه کند. با این حال، مهاجمان ممکن است به ارسال لینک دانلود یا قالب‌های فشرده‌شده روی آورند، بنابراین این اقدام به‌تنهایی کافی نیست.
- اثر عملیاتی: سازمان‌ها و توسعه‌دهندگان که از MSIX برای توزیع نرم‌افزار استفاده می‌کنند باید کانال‌های توزیع جایگزین (مثل لینک‌های امن در سرویس‌های میزبانی فایل یا مخازن برنامه) را آماده کنند و کاربران نهایی را از تغییر روش دریافت فایل‌ها مطلع سازند.
- توصیه‌های کلی: بررسی سیاست‌های ایمیل و فیلترینگ سازمانی برای افزودن استثناءها یا روش‌های جایگزین توزیع در صورت نیاز، اطلاع‌رسانی به تیم‌های توسعه و پشتیبانی، و افزایش نظارت بر ترافیک دانلود به‌عنوان اقدام‌های تکمیلی مفید خواهند بود.
اطلاعات این خبر بر اساس گزارش اصلی BleepingComputer تهیه شده است.