Düzenli Olarak Kötü Amaçlı Yazılım Yayan 142 Dosya Türünü İçeren Web İçin Yasaklı Uzantılar Listesi İçin Microsoft Outlook

Outlook İçin Koyu Tema Desteği

Bulut tabanlı e-posta ve üretkenlik organizasyonu platformu olan Web için Microsoft Outlook, kapsamlı bir yasaklı dosya türleri listesine sahiptir ve liste daha da uzamak üzere. Eskiden Outlook Web Erişimi veya OWA olarak bilinen, platformun yasaklanmış dosya uzantısı listesi, önceden var olan 104 girişe ek olarak yakında 38 yeni girişe sahip olacak.

Microsoft, bu yeni dosya türlerinin kötü amaçlı yazılım saldırılarını başlatmak için giderek daha fazla kullanıldığını belirledi. Bu arada, Outlook / Exchange yöneticileri yine de kısıtlamaları geçersiz kılabilir ve özel bir yapılandırma aracılığıyla dosya uzantılarını beyaz listeye ekleyebilir.

Python, PowerShell, dijital sertifikalar, Java vb. İle ilişkili dosya uzantılarına sahip eklerin indirilmesini engelleyen web üzerinde Outlook'ta engellenen dosya türlerindeki değişiklikleri okuyun. Bunun sizi nasıl etkileyebileceğini ve nasıl hazırlanabileceğinizi öğrenin: https://t.co/wiVt8B0Quc

- Microsoft Güvenlik İstihbaratı (@MsftSecIntel) 25 Eylül 2019

Web İçin Yasaklı Uzantılar Listesi İçin Microsoft Outlook, Gelen Kutularına Kötü Amaçlı Yazılım Gönderen 38 Yeni Dosya Türü Alır:

'Web için Outlook', Microsoft'un eski Outlook masaüstü uygulamasına alternatif olarak oluşturduğu web tabanlı veya buluta bağlı bir e-posta istemcisidir. Microsoft’un Office 365 ve Exchange Online abonelik hizmetleri içindeki varsayılan e-posta ve iletişim platformudur. Her zaman açık e-posta platformu, birçok kuruluşun Exchange e-posta sunucularına da dahildir. Başka bir deyişle, Web için Outlook, kendi kendine barındırılan şirket içi Exchange e-posta sunucularıyla da çalışabilir. Yeni eklemelerin onaylanması resmi blog aracılığıyla , Microsoft dedi,

'Yakında mevcut OwaMailboxPolicy nesnelerinin BlockedFileTypes özelliğine birkaç ek dosya uzantısı ekleyeceğiz. Bu değişiklik, Web üzerinde Outlook kullanıcılarının bu dosya uzantılarına sahip ekleri indirmesini engelleyecek. '

Bunun temel olarak anlamı, kullanıcıların bu tür dosyaların hiçbirini gelen kutularından indiremeyecek olmasıdır. Yasaklı uzantı listesinin parçası olan uzantılara sahip dosyalar gri renkte görünebilir ve otomatik olarak engellenebilir. Ancak, bu dosya türlerine güvenen kuruluşlar için bir yol vardır. Outlook / Exchange yöneticileri, kara listeye alınan dosya uzantılarını hızlı bir şekilde 'Beyaz listeye alma' hakkına sahiptir. Bunu, bu dosya türünü kullanıcıların OwaMailboxPolicy nesnelerinin AllowFileTypes özelliğine ekleyerek yapabilirler. Microsoft, 'bu değişiklikten kaynaklanan kesintileri en aza indirmek için, değil Bu uzantı zaten AllowFileTypes listesinde mevcutsa, bir politikanın BlockedFileTypes listesine bir dosya uzantısı ekleyin. '

Microsoft, Web için Outlook'ta 38 dosya uzantısını yasakladı

-ban, kullanıcıların gelen kutularından dosya indirmesini engeller
-Outlook / Exchange'de yasaklanan dosyaların listesi yakında 142'ye ulaşacak
-PowerShell, Python, Java dosyaları yasaklandı https://t.co/MKbcoTUYxj pic.twitter.com/aMzB5YBJ8G

- Catalin Cimpanu (@campuscodi) 26 Eylül 2019

kristal diskmark nasıl kullanılır

Web için Outlook'ta yakında yasaklanacak olan 38 yeni dosya uzantısı şunları içerir:

Java dosyaları: '.Jar', '.jnlp'

Python dosyaları: '.Py', '.pyc', '.pyo', '.pyw', '.pyz', '.pyzw'

PowerShell dosyaları: '.Ps1', '.ps1xml', '.ps2', '.ps2xml', '.psc1', '.psc2', '.psd1', '.psdm1', '.psd1', '.psdm1'

Dijital sertifikalar: '.Cer', '.crt', '.der'

Üçüncü taraf yazılımlardaki güvenlik açıklarından yararlanmak için kullanılan dosyalar: '.Appcontent-ms', '.settingcontent-ms', '.cnt', '.hpj', '.website', '.webpnp', '.mcf', '.printerexport', '.pl', ' .theme ”,“ .vbp ”,“ .xbap ”,“ .xll ”,“ .xnk ”,“ .msu ”,“ .diagcab ”,“ .grp ”

Yasaklı dosya uzantılarının tam listesi şu şekilde olabilir: bu bağlantı üzerinden erişildi . Microsoft, 38 yeni dosya türünü yasaklanan uzantılar listesine ne zaman ekleyeceğini tam olarak onaylamadı ve değişikliklerin 'yakında' olacağını söylemeyi seçti.

İlginç bir şekilde, Microsoft bu dosyaların düzenli olarak kullanılmadığını iddia ediyor. Şirket duyuruyu yaparken, 'Yeni engellenen dosya türleri nadiren kullanıldığından, çoğu kuruluş değişiklikten etkilenmeyecek,' dedi. Bununla birlikte, bu dosya uzantılarının yasaklanmasının birincil nedeni, kötü amaçlı yazılım dağıtmak için aktif olarak kullanılmalarıdır.

Outlook'ta Yasaklanan Uzantıların Parçası Olan Kara Listeye Alınmış Dosya Türleri Nasıl Beyaz Listeye Eklenir:

Microsoft, AllowFileTypes listesine bir dosya uzantısı eklemek için birkaç basit veya birden çok yöntem sunar.

Yöntem 1:

$ policy = Get-OwaMailboxPolicy [politika adı]

$ allowFileTypes = $ policy.AllowedFileTypes

$ allowFileTypes.Add (“. foo”)

Set-OwaMailboxPolicy $ politika -AllowedFileTypes $ allowFileTypes

Alternatif Yöntem:

Aynı sonuçları elde etmek için basit bir kısayol bile var:

Set-OwaMailboxPolicy -Identity “” -BlockedFileTypes @ {Add = ”. Foo”}