Microsoft voegt extra extensies toe aan bloklijst Outlook-365

30-03-2020

Microsoft is continu bezig om de veiligheid voor klanten te verbeteren en daarom voegen ze op 6 april verschillende extensies toe aan de bloklijst van Outlook-365. Deze bestanden worden vanaf dan geblokkeerd, behalve als u ze door Accent Automatisering in de allowlist heeft laten plaatsen.

Extensies gebruikt die worden geblokkeerd

Welke extensies dat zijn? We zetten ze voor u op een rij:

  • Python – “.py”, “.pyc”, “.pyo”, “.pyw”, “.pyz”, “.pyzw”
  • PowerShell – “.ps1”, “.ps1xml”, “.ps2”, “.ps2xml”, “.psc1”, “.psc2”, “.psd1”, “.psdm1”, “.cdxml”, “.pssc”
  • Windows ClickOnce – “.appref-ms”
  • Microsoft Data Access Components (MDAC) – “.udl”
  • Windows sandbox – “.wsb”
  • Digitale certificaten – “.cer”, “.crt”, “.der”
  • Java – “.jar”, “.jnlp”.

De volgende extensies worden gebruikt door verschillende applicaties. Hoewel de bijbehorende kwetsbaarheden zijn gepatcht (in de meeste gevallen jarenlang), worden ze geblokkeerd ten behoeve van organisaties die mogelijk nog oudere versies van de toepassingssoftware gebruiken: “.appcontent-ms”, “.settingcontent-ms”, “.cnt”, “.hpj”, “.website”, “.webpnp”, “.mcf”, “.printerexport”, “.pl”, “.theme”, “.vbp”, “.xbap”, “.xll”, “.xnk”, “.msu”, “.diagcab”, “.grp”

Wat betekent dit voor mij?

De nieuwe geblokkeerde bestandstypen worden zelden gebruikt, dus de meeste organisaties hebben geen last van deze wijziging. Echter als uw gebruikers deze betreffende bijlagen versturen en ontvangen, volgt een melding dat ze deze niet langer kunnen downloaden. Als uw organisatie vereist dat gebruikers deze bijlagen kunnen versturen of ontvangen, kan Accent Automatisering de allowlist voor u aanpassen. Dan zal wel eerst een scan moeten plaatsvinden om te controleren of uw systeem kwetsbaarheden bevat die vooraf gepatcht dienen te worden.

Heeft u hier nog vragen over of hulp nodig? Wij helpen u graag!

Meer nieuws

Schouwburg De Harmonie
Stadsschouwburg De Harmonie: “Accent geeft kleur aan onze programmering”
Servicedesk Medewerker en ICT Specialist Maikel de Valk
Gewoon Maikel
Directeur Eduard Vrieling
Terugkijken en vooruitblikken met Eduard Vrieling
veilige online werkomgeving
Geef hackers geen kans met deze tips
Gewoon Wendy
Gewoon Wendy
Adviesgesprek?

Adviesgesprek?

Blijf op de
hoogte

Volg ons op LinkedIn