أعلنت مايكروسوفت عن خطوة جديدة لتعزيز أمان البريد الإلكتروني، وذلك بإضافة نوعي الملفات .msix و .msixbundle إلى قائمة الحظر الافتراضية في تطبيق Outlook. هذا التغيير سيؤثر على New Outlook for Windows و Outlook على الويب في Exchange Online.
يهدف هذا الحظر إلى حماية المستخدمين من حزم التطبيقات الضارة التي قد يتم توزيعها عبر البريد الإلكتروني. بشكل افتراضي، لن يتمكن المستخدمون من تنزيل أو فتح هذه المرفقات، وهو إجراء نرى أنه ضروري بالنظر إلى المخاطر الأمنية المحتملة التي يمكن أن تسببها حزمة .msix خبيثة.
بالرغم من أن مايكروسوفت أشارت إلى أن هذه الملفات «نادرًا ما تُستخدم»، إلا أن هناك حالات مشروعة لوجودها في رسائل البريد الإلكتروني. للمسؤولين الذين يحتاجون إلى السماح بهذه المرفقات، يمكنهم إضافة هذه الامتدادات إلى خاصية AllowedFileTypes في OwaMailboxPolicy قبل البدء المخطط له في أوائل إلى منتصف نوفمبر 2026.
سياق أمني أوسع
تأتي هذه الخطوة ضمن جهود مايكروسوفت المستمرة لتقوية الأمان وحماية المؤسسات من المرفقات غير الآمنة. ففي ديسمبر 2023، قامت مايكروسوفت بتعطيل معالج بروتوكول ms-appinstaller افتراضيًا بعد أن استغله المهاجمون لتوزيع البرامج الضارة. إضافة .msix و .msixbundle إلى قائمة الحظر يمثل طبقة حماية إضافية، ما لم يسمح المسؤولون بهذه الملفات صراحة.
تشتمل قائمة الملفات الأخرى التي يحظرها Outlook على الويب على ملفات Python ذات الامتداد .py، وملفات PowerShell ذات الامتداد .ps1، وملفات .cab. ورغم أن تغيير اسم امتداد المرفق أو إرسال رابط تنزيل قد يتجاوز هذا القيد، إلا أن مايكروسوفت تؤكد أن ذلك لا يجعل الحزمة آمنة.
ماذا يعني هذا للمطورين؟
بالنسبة للمطورين ومصممي المنتجات، هذا التغيير يسلط الضوء على أهمية قنوات التوزيع الآمنة لتطبيقات Windows. إذا كنتم تستخدمون حزم .msix أو .msixbundle لتوزيع تطبيقاتكم، فعليكم التفكير في طرق بديلة أو توجيه المستخدمين لضبط سياسات Outlook الخاصة بهم.
برأينا، هذه الخطوات من مايكروسوفت تعكس تطور التهديدات الأمنية وتذكرنا بضرورة اليقظة الدائمة في كل من بناء وتوزيع البرمجيات، وأن الاعتماد على البريد الإلكتروني كمصدر لتوزيع حزم التطبيقات قد لا يكون الخيار الأمثل دائمًا.
المصدر: theregister.com