Microsoft обяви, че от юли 2025 г. ще добави два нови типа файлове към списъка с автоматично блокирани прикачени файлове в Outlook Web и новият Outlook за Windows. Промяната е част от мащабна инициатива за подобряване на защитата срещу фишинг и злонамерен софтуер, разпространяван чрез имейли.
Кои файлови разширения ще бъдат блокирани?
От началото на юли ще бъдат блокирани прикачени файлове с разширения:
-
.library-ms– Windows Library файлове, които дефинират виртуални колекции от папки. -
.search-ms– URI протоколи за стартиране на Windows Search от отдалечен източник.
Тези файлове ще бъдат автоматично блокирани в Outlook Web и новият Outlook за Windows чрез актуализиране на политиката OwaMailboxPolicy.
Защо се блокират?
.library-ms
През 2025 г. тези файлове са използвани във фишинг атаки, насочени към правителствени институции и частни компании. Атаките експлоатират уязвимост (CVE-2025-24054), чрез която се извличат NTLM хешове от жертвите.
.search-ms
Още от 2022 г. се използват за подвеждане на потребителите да стартират злонамерен код чрез уязвимост в MSDT (CVE-2022-30190), комбинирана с Windows Search. Позволяват автоматично отваряне на фалшиви прозорци за търсене с връзки към зловреден софтуер.
Как ще засегне организациите?
Според Microsoft новите типове файлове рядко се използват, така че повечето организации няма да бъдат засегнати. Ако обаче потребителите обменят такива прикачени файлове, ще получат съобщения за грешка при отварянето или изтеглянето им.
Какво да направят администраторите:
-
Не е необходима намеса, ако организацията не използва тези файлови типове.
-
За изключения: администраторите могат да добавят типовете към AllowedFileTypes в настройките на OwaMailboxPolicy, преди да влезе в сила блокировката.
Контекст и допълнителни мерки от Microsoft
Блокирането е част от по-широка стратегия, включваща:
-
Блокиране по подразбиране на VBA макроси
-
Деактивиране на ActiveX контролите (април 2025)
-
Планирано премахване на VBScript (обявено май 2024)
-
Защита срещу XLL добавки и Excel 4.0 макроси
Заключение
Новите мерки на Microsoft за Outlook показват ясна посока: намаляване на риска от атаки чрез неочаквани вектори и ограничаваща политика към опасни файлови разширения. Администраторите трябва да прегледат употребата на .library-ms и .search-ms във вътрешните си комуникации и при нужда да предприемат действия за адаптация.
