O Microsoft Exchange em breve bloqueará esses novos tipos de arquivo por padrão

Os hackers têm usado cada vez mais anexos de e-mail maliciosos para induzir os usuários corporativos a comprometer a rede da empresa, uma prática alimentada pela onda de explorações de escalonamento de privilégios descobertas no Windows.

Eles também se tornaram cada vez mais adeptos de ocultar os anexos de malware dos scanners, com uma exploração recente ocultando o malware em um arquivo .ISO, cujo conteúdo normalmente não é verificado pelo Windows.

Para resolver o problema, a Microsoft aumentou o número e o tipo de anexos atualmente bloqueados automaticamente pelo servidor Exchange.

Os tipos de arquivo recém-adicionados são ‘.iso’, ‘.cab’ e ‘.jnlp’.

Os e-mails com esses anexos agora serão automaticamente colocados em quarentena, permitindo que os usuários os abordem com mais cautela.

No total, 96 tipos de arquivos agora são bloqueados automaticamente.

No entanto, os administradores podem configurar esse recurso e ajustar a política de filtro de malware através do Powershell.

A mudança será implementada no início de outubro e deve ser concluída no final de outubro.