С начала ноября Outlook в интернете и новый Outlook для Windows не позволят пользователям открывать или скачивать два типа вложений. Оба — это собственные форматы установочных пакетов Windows от Microsoft. Компания заявляет, что большинство организаций не заметит изменений.
В уведомлении MC1488841, опубликованном 5 октября, оба формата добавляются в политику почтовых ящиков Outlook в интернете по умолчанию и во все пользовательские политики в клиенте. Развёртывание начнётся в начале ноября и завершится к середине месяца. Администраторам, которым нужны эти форматы, сначала придётся добавить их в список разрешённых, как указано в документации службы поддержки Microsoft.
MSIX — формат пакетов, который Microsoft представила на замену .exe и .msi. Пакет может включать несколько сборок одного приложения, чтобы Windows установила подходящую. Его используют приложения из Microsoft Store.
Microsoft создала этот формат как более безопасную замену прежним.
Но это не помогло. В декабре 2023 года Microsoft отключила по умолчанию обработчик протокола ms-appinstaller после того, как им злоупотребили четыре группы, мотивированные финансовой выгодой: Storm-0569, Storm-1113, Sangria Tempest и Storm-1674.
Они распространяли BATLOADER, EugenLoader, IcedID, DarkGate и программу-вымогатель Black Basta, сообщила команда Microsoft по анализу киберугроз. Обработчик обходил Microsoft Defender SmartScreen и предупреждения браузера, которые появляются при скачивании исполняемого файла.
На этот раз Microsoft не сослалась ни на одну атаку, а блокировка носит ограниченный характер. Если переименовать расширение или отправить ссылку на скачивание, пакет можно будет передать. Установленный в Европе 24-часовой срок для уведомления согласно NIS2 начинает отсчитываться, когда организация узнаёт об инциденте, а не когда почтовый клиент отказывается принимать файл.
Этот список существовал ещё до описанного эпизода. Outlook в интернете блокировал 104 расширения, а в сентябре 2019 года Microsoft добавила ещё 38, в том числе Python и PowerShell, сообщал BleepingComputer.
Новизна в том, как именно вводится изменение. Microsoft редактирует политику по умолчанию во всех клиентах Exchange Online, включая правительственные организации Европы, и тем, кто хочет сохранить прежние настройки, придётся отказаться от изменений. На этой неделе Налоговая служба Нидерландов решила перенести свою электронную почту из этого облака.
Причины этого решения никак не связаны с вложениями.
Нидерландская налоговая служба Belastingdienst, Таможенная служба Нидерландов и Агентство по пособиям, в которых работают 47 500 человек, сослались на отсутствие средств шифрования и реального плана выхода из облака. В апреле Франция пошла дальше, распорядившись перевести министерства на суверенные альтернативы для электронной почты; мера затрагивает 2,5 млн государственных служащих.
Блокировка формата установочных пакетов — обычная профилактическая мера. Но за ней стоит более глубокий вопрос: кто принимает решения.
Предложенный Еврокомиссией Закон о развитии облачных технологий и ИИ должен установить для критически важных государственных систем требования к владению со стороны ЕС, которым Amazon, Microsoft и Google пока не могут соответствовать. Пока закон не принят, правила для электронной почты европейского государственного сектора устанавливают в Редмонде, а объявляют о них постфактум.
Опубликовано 7 октября 2026 - 10:20 Наверх
