Microsoft a décidé de bannir une nouvelle série d’extensions de la version Web de sa messagerie Outlook afin de renforcer sa sécurité. Il y en a 38 au total, parmi lesquelles des extensions Java, Python et PowerShell, qui sont fréquemment utilisées par les pirates pour diffuser des malwares via des courriels piégés. Outlook pour le Web est disponible avec les abonnements Office 365 et Exchange Online et inclus dans les serveurs mail Exchange déployés sur site.
Ces 38 extensions vont rejoindre les 104 formats de fichiers déjà présents sur la liste noire de Microsoft. A partir de ce moment là, les utilisateurs ne pourront plus télécharger aucune pièce jointe reçue utilisant l’une de ces extensions. Seul un administrateur Outlook/Exchange, Office 365, Exchange Online ou Exchange Server pourra créer des exceptions en établissant une configuration spéciale. (Eureka Presse)
Comments