Sécurité
: Ces formats de fichiers sont régulièrement utilisés pour propager des
logiciels malveillants dans les boà®tes de réception Outlook. Parmi lesquels: .js, .jar, .exe, .com, .cmd, .asp, .app, .bat, .pst, .url, .vbs .
Microsoft
a décidé de bannir une nouvelle série d’extensions de la version Web de sa
messagerie Outlook afin de renforcer sa sécurité. Il y en a 38 au total, parmi
lesquelles des extensions Java, Python et PowerShell, qui sont fréquemment
utilisées par les pirates pour diffuser des malwares via des courriels piégés.
Outlook pour le Web est disponible avec les abonnements Office 365 et Exchange
Online et inclus dans les serveurs mail Exchange déployés sur site.
Ces 38
extensions vont rejoindre les 104 formats de fichiers déjà présents sur la liste noire de Microsoft. A partir
de ce moment-là , les utilisateurs ne pourront plus télécharger aucune pièce
jointe reà§ue utilisant l’une de ces extensions. Seul un administrateur
Outlook/Exchange, Office 365, Exchange Online ou Exchange Server pourra créer
des exceptions en établissant une configuration spéciale.
La liste noire des 38 extensions
SOURCE : zdnet