Microsoft a annonc\u00e9 son intention de bloquer automatiquement les fichiers int\u00e9gr\u00e9s avec des “extensions dangereuses” dans OneNote \u00e0 la suite de rapports selon lesquels le service de prise de notes est de plus en plus abus\u00e9 pour la livraison de logiciels malveillants.<\/p>\n
Jusqu’\u00e0 pr\u00e9sent, les utilisateurs voyaient une bo\u00eete de dialogue les avertir que l’ouverture de telles pi\u00e8ces jointes pouvait endommager leur ordinateur et leurs donn\u00e9es, mais il \u00e9tait possible de rejeter l’invite et d’ouvrir les fichiers.<\/p>\n
Cela va changer \u00e0 l’avenir. Microsoft a d\u00e9clar\u00e9 qu’il avait l’intention d’emp\u00eacher les utilisateurs d’ouvrir directement un fichier int\u00e9gr\u00e9 avec une extension dangereuse et d’afficher le message\u00a0: “Votre administrateur a bloqu\u00e9 votre capacit\u00e9 \u00e0 ouvrir ce type de fichier dans OneNote”.<\/p>\n
La mise \u00e0 jour devrait commencer \u00e0 \u00eatre d\u00e9ploy\u00e9e avec la version 2304 plus tard ce mois-ci et n’impacte que OneNote pour Microsoft 365 sur les appareils ex\u00e9cutant Windows. Cela n’affecte pas les autres plates-formes, y compris macOS, Android et iOS, ainsi que les versions OneNote disponibles sur le Web et pour Windows 10.<\/p>\n
“Par d\u00e9faut, OneNote bloque les m\u00eames extensions qu’Outlook, Word, Excel et PowerPoint,” Microsoft a dit<\/a>. “Les scripts et ex\u00e9cutables malveillants peuvent causer des dommages s’ils sont cliqu\u00e9s par l’utilisateur. Si des extensions sont ajout\u00e9es \u00e0 cette liste d’autorisations, elles peuvent rendre OneNote et d’autres applications, telles que Word et Excel, moins s\u00e9curis\u00e9es.”<\/p>\n La liste de 120 extensions<\/a> sont les suivants –<\/p>\n .ade, .adp, .app, .application, .appref-ms, .asp, .aspx, .asx, .bas, .bat, .bgi, .cab, .cer, .chm, .cmd, .cnt, .com, .cpl, .crt, .csh, .der, .diagcab, .exe, .fxp, .gadget, .grp, .hlp, .hpj, .hta, .htc, .inf, .ins, .iso , .isp, .its, .jar, .jnlp, .js, .jse, .ksh, .lnk, .mad, .maf, .mag, .mam, .maq, .mar, .mas, .mat, . mau, .mav, .maw, .mcf, .mda, .mdb, .mde, .mdt, .mdw, .mdz, .msc, .msh, .msh1, .msh2, .mshxml, .msh1xml, .msh2xml, .msi, .msp, .mst, .msu, .ops, .osd, .pcd, .pif, .pl, .plg, .prf, .prg, .printerexport, .ps1, .ps1xml, .ps2, .ps2xml , .psc1, .psc2, .psd1, .psdm1, .pst, .py, .pyc, .pyo, .pyw, .pyz, .pyzw, .reg, .scf, .scr, .sct, .shb, . shs, .theme, .tmp, .url, .vb, .vbe, .vbp, .vbs, .vhd, .vhdx, .vsmacros, .vsw, .webpnp, .website, .ws, .wsc, .wsf, .wsh, .xbap, .xll et .xnk<\/em><\/p>\n Devenez un pro de la r\u00e9ponse aux incidents\u00a0!<\/p>\n D\u00e9couvrez les secrets d’une r\u00e9ponse aux incidents \u00e0 toute \u00e9preuve – Ma\u00eetrisez le processus en 6 phases avec Asaf Perlman, le responsable IR de Cynet\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Les utilisateurs qui choisissent de continuer \u00e0 ouvrir le fichier int\u00e9gr\u00e9 peuvent le faire en enregistrant d’abord le fichier localement sur leur appareil, puis en l’ouvrant \u00e0 partir de l\u00e0.<\/p>\n Le d\u00e9veloppement intervient alors que la d\u00e9cision de Microsoft de bloquer les macros par d\u00e9faut dans les fichiers Office t\u00e9l\u00e9charg\u00e9s sur Internet a incit\u00e9 les acteurs de la menace \u00e0 passer aux pi\u00e8ces jointes OneNote pour diffuser des logiciels malveillants via des attaques de phishing.<\/p>\n Selon la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Trellix, le nombre d’\u00e9chantillons OneNote malveillants a \u00e9t\u00e9 augmentant progressivement<\/a> depuis d\u00e9cembre 2022, avant de monter en puissance en f\u00e9vrier 2023.<\/p>\n <\/p>\n