"Esta actualización es parte de nuestros esfuerzos continuos para fortalecer la seguridad y ayudar a proteger a las organizaciones de archivos adjuntos potencialmente inseguros", afirmó Microsoft.

El sistema de empaquetado de aplicaciones del gigante de Windows ha sido criticado a lo largo de los años. Microsoft desactivó el controlador de protocolo ms-appinstaller por defecto en diciembre de 2023 [enlace] después de que los atacantes lo abusaran para distribuir malware. El bloqueo de adjuntos añade otra capa de protección, a menos que los administradores permitan explícitamente estos tipos de archivos.

Otros tipos de archivos bloqueados

Otros tipos de archivos bloqueados [enlace] por Outlook en la Web incluyen archivos .py de Python, .ps1 de PowerShell y archivos .cab. Resulta sorprendente que haya tomado tanto tiempo añadir .msix y .msixbundle a la lista, considerando el caos que los paquetes maliciosos pueden causar en un sistema.

Cambiar el nombre de la extensión de un adjunto o enviar un enlace de descarga podría evitar la restricción, pero ninguna de las dos opciones hace que el paquete sea seguro. Persuadir a alguien para que lo descargue e instale sigue siendo una vía para los malintencionados, incluso con las otras protecciones de Windows implementadas. ®

Fuente:
TheRegister