Microsoft bloquera 120 extensions de fichiers dangereuses dans OneNote, Telecom News et ET Telecom
San Francisco : Microsoft a annoncé qu’il renforcera OneNote contre les attaques de phishing en raison des campagnes de phishing en cours.
La société bloquera 120 extensions de fichiers à haut risque une fois qu’elle aura déployé les nouvelles améliorations de sécurité dans OneNote, rapporte BleepingComputer.
Microsoft a déclaré que la mise à jour sera implémentée dans le canal actuel (préversion) de OneNote pour Microsoft 365 sur les appareils Windows entre fin avril et fin mai 2023.
De plus, il a également mentionné qu’il alignera les fichiers jugés dangereux et bloqués dans OneNote avec ceux bloqués par Outlook, Word, Excel et PowerPoint, selon le rapport.
Auparavant, OneNote avertissait les utilisateurs que l’ouverture de pièces jointes pouvait endommager leurs données, mais leur permettait toujours d’ouvrir des fichiers intégrés classés comme dangereux.
Cependant, une fois l’amélioration de la sécurité mise en œuvre, les utilisateurs ne pourront plus ouvrir de fichiers avec des extensions dangereuses, indique le rapport.
Les utilisateurs verront désormais apparaître une boîte de dialogue d’avertissement lorsqu’un fichier est bloqué : « Votre administrateur a bloqué votre capacité à ouvrir ce type de fichier dans OneNote ».
Depuis la mi-décembre 2022, les pirates ont répandu des logiciels malveillants à l’aide de pièces jointes OneNote dans des e-mails de phishing, infectant les victimes avec des logiciels malveillants d’accès à distance qui peuvent être utilisés pour installer des logiciels malveillants supplémentaires, voler des mots de passe ou même des portefeuilles de crypto-monnaie.
Pendant des années, les attaquants ont distribué des logiciels malveillants dans les e-mails via des pièces jointes Word et Excel malveillantes qui lancent des macros pour télécharger et installer des logiciels malveillants.
