OneNote は、他の Office アプリに加わり、悪意のあるファイル拡張子をブロックしてマルウェアの拡散を阻止します

Microsoft はついに OneNote に新しいセキュリティ対策を実装し、悪意のあるファイル拡張子によるマルウェアの拡散を防ぎます。 これにより、OneNote は他の Office アプリ (Outlook、Word、Excel、および PowerPoint) のリストに追加され、現在は同じものをブロックしています。 悪意のあるファイル拡張子:

.ade、.adp、.app、.application、.appref-ms、.asp、.aspx、.asx、.bas、.bat、.bgi、.cab、.cer、.chm、.cmd、.cnt、 .com、.cpl、.crt、.csh、.der、.diagcab、.exe、.fxp、.gadget、.grp、.hlp、.hpj、.hta、.htc、.inf、.ins、.iso 、.isp、.its、.jar、.jnlp、.js、.jse、.ksh、.lnk、.mad、.maf、.mag、.mam、.maq、.mar、.mas、.mat、. mau、.mav、.maw、.mcf、.mda、.mdb、.mde、.mdt、.mdw、.mdz、.msc、.msh、.msh1、.msh2、.mshxml、.msh1xml、.msh2xml、 .msi、.msp、.mst、.msu、.ops、.osd、.pcd、.pif、.pl、.plg、.prf、.prg、.printerexport、.ps1、.ps1xml、.ps2、.ps2xml 、.psc1、.psc2、.psd1、.psdm1、.pst、.py、.pyc、.pyo、.pyw、.pyz、.pyzw、.reg、.scf、.scr、.sct、.shb、. shs、.theme、.tmp、.url、.vb、.vbe、.vbp、.vbs、.vhd、.vhdx、.vsmacros、.vsw、.webpnp、.website、.ws、.wsc、.wsf、 .wsh、.xbap、.xll、.xnk

このようなブロック機能を OneNote に装備する計画は、Microsoft が 365 月に Microsoft XNUMX ロードマップで最初に共有したものです。 その前に、 レポート Microsoft OneNote の添付ファイルを使用してマルウェアを拡散するハッカーについて、2022 年 XNUMX 月に表面化しました。 Trustwave .

「...私たちは、OneNote ドキュメントを使用して Formbook マルウェアを移動させる脅威アクターを発見しました。これは、2016 年半ばからサービスとしてのマルウェアとして地下のハッキング フォーラムで販売されていた、情報を盗むトロイの木馬です」と、Trustwave は昨年のブログに書いています。 「Formbook マルウェアは、さまざまな Web ブラウザや他のアプリケーションからデータを盗むことができます。 このマルウェアにはキーロギング機能もあり、スクリーンショットを撮ることができます。」

拡張機能をブロックする前は、OneNote はユーザーに警告を含むダイアログを表示し、ファイルを開くことを許可していました。 現在、これはそれらを完全にブロックすることで変更されています。 それにもかかわらず、Microsoftは、ユーザーがファイルを開くことができるローカルデバイスにファイルを保存することを引き続き選択できると述べました.

新しいブロック機能は、Windows デバイス上の OneNote for Microsoft 365 (および Office 2021、Office 2019、および Office 2016 の製品版の OneNote) でのみ使用できます。つまり、Mac 上の OneNote、Android または iOS デバイス上の OneNote、Web 上の OneNote を意味します。 、および OneNote for Windows 10 は含まれていません。

また、変更のリリースは段階的になります。 による サポート文書 Microsoft の現在のチャネル (プレビュー – バージョン 2304) は 2023 年 2304 月の前半までにこれを取得し、現在のチャネル (バージョン 2304) は月の後半までにこの変更を確認します。 一方、この変更は、月次エンタープライズ チャネル (バージョン 2308) と半期エンタープライズ チャネル (プレビュー – バージョン 13) にそれぞれ 12 月 2308 日と 9 月 2024 日に実装されます。 半期エンタープライズ チャネル (バージョン XNUMX) は、XNUMX 年 XNUMX 月 XNUMX 日に最後に入手できます。