Microsoft dodaje još 38 ekstenzija na crnu listu fajlova koje blokira u Outlooku na webu

Vesti, 27.09.2019, 10:00 AM

Malveri mogu zaraziti vaš računar na nekoliko različitih načina, ali jedan od najčešćih načina je dostavljanjem putem malicioznih priloga u emailovima.

Kako bi zaštitio svoje korisnike od malvera, Microsoft planira da svojoj crnoj listi doda još 38 ekstenzija koje će biti blokirane tako da ne mogu da se preuzimaju u programu Outlook na webu, koji je ranije bio poznat pod nazivom Outlook Web Application ili OWA.

Lista blokiranih fajlova trenutno sadrži 104 ekstenzija: .ade, .adp, .app, .asp, .bas, .bat, .cer, .chm, .cmd, .cnt, .com, .cpl, .crt, .csh, .der, .diagcab, .exe, .fxp, .gadget, .grp, .hlp, .hpj, .hta, .inf, .ins, .isp, .its, .jar, .jnlp, .js, .jse, .ksh, .lnk, .mad, .maf, .mag, .mam, .maq, .mar, .mas, .mat, .mau, .mav, .maw, .mcf, .mda, .mdb, .mde, .mdt, .mdw, .mdz, .msc, .msh, .msh1, .msh2, .mshxml, .msh1xml, .msh2xml, .msi, .msp, .mst, .msu, .ops, .osd, .pcd, .pif, .pl, .plg, .prf, .prg, .printerexport, .ps1, .ps1xml, .ps2, .ps2xml, .psc1, .psc2, .psd1, .psdm1, .pst, .reg, .scf, .scr, .sct, .shb, .shs, .theme, .tmp, .url, .vb, .vbe, .vbp, .vbs, .vsmacros, .vsw, .webpnp, .website, .ws, .wsc, .wsf, .wsh, .xbap, .xll, .xnk.

Proširena lista sada sadrži još 38 novih ekstenzija i biće izmenjena u predstojećem ažuriranju, što će sprečiti korisnike Outlooka na webu da preuzimaju priloge koji imaju bilo koju od ove 142 ekstenzije, sve dok ili ako administrator Outlooka ili Microsoft Exchange Servera ne dozvoli neku od njih skidajući je liste BlockedFileTypes.

„Novoblokirane vrste fajlova retko se koriste, tako da na većinu organizacija ove promene neće uticati. Međutim, ako vaši korisnici šalju i primaju ove priloge, biće obavešteni da ih više ne mogu preuzeti“, kažu iz Microsofta.

Evo novih ekstenzija koje su dodate na listu BlockedFileTypes:

- Python ekstenzije: .py, .pyc, .pyo, .pyw, .pyz, .pyzw

- PowerShell ekstenzije: .ps1, .ps1xml, .ps2, .ps2xml, .psc1, .psc2, .psd1, .psdm1, .psd1, .psdm1

- Ekstenzije koje se koriste za digitalne sertifikate: .cer, .crt, .der

- Java ekstenzije: .jar, .jnlp

- Ekstenzije koje koriste različite aplikacije: .appcontent-ms, .settingcontent-ms, .cnt, .hpj, .website, .webpnp, .mcf, .printerexport, .pl, .theme, .vbp, .xbap, .xll, .xnk, .msu, .diagcab, .grp

Ove ekstenzije su blokirane jer ih napadači mogu koristiti za instaliranje malvera, iskorišćavanje ranjivosti ili neka druga neželjena ponašanja u Windowsu.

“Sigurnost podataka naših korisnika je naš najveći prioritet, a nadamo se da će naši korisnici razumeti i ceniti ovu promenu”, kažu iz Microsofta.