Microsoft comenzará a impedir desde principios de noviembre que Outlook abra o descargue archivos .msix y .msixbundle, una medida que se aplicará por defecto en Outlook web y en el nuevo Outlook para Windows.
El ajuste alcanzará a los inquilinos de Exchange Online y, según la compañía, podrá esquivarse si el archivo cambia de nombre o si se comparte mediante un enlace.
Un bloqueo automático en las políticas de adjuntos
El aviso MC1488841, publicado el 5 de octubre, describe la incorporación de estas extensiones a la política predeterminada de buzón de Outlook en la web y también a cada política personalizada dentro de Exchange Online.
Microsoft señala que la mayoría de las organizaciones no debería notar el cambio, aunque aquellas que usan estos formatos para distribuir software por correo tendrán que revisar sus excepciones antes del despliegue.
La compañía aplicará la restricción de forma general, por lo que no se trata de una opción que cada usuario active de manera individual.
MSIX, un formato creado para instalar con más seguridad
MSIX es el formato de empaquetado que Microsoft introdujo como alternativa a instaladores tradicionales como .exe y .msi. Un archivo .msixbundle puede reunir varias compilaciones de una aplicación para que Windows instale la versión adecuada.
Microsoft diseñó MSIX para ofrecer una instalación más segura, pero el formato también puede ser usado para distribuir software malicioso si un usuario termina ejecutándolo.
En diciembre de 2023, la empresa deshabilitó de forma predeterminada el controlador de protocolo ms-appinstaller después de que, según su equipo de inteligencia de amenazas, cuatro grupos con motivación financiera abusaran de ese mecanismo.
El filtro no bloquea todas las vías de envío
La medida se centra en la extensión del archivo y no impide todas las formas de compartir un instalador. Si alguien renombra el paquete o envía un enlace de descarga, puede eludir la restricción descrita por Microsoft.
La compañía no atribuyó el bloqueo actual a un ataque concreto ni indicó que responda a una campaña reciente.
