Izmijenjena datoteka SettingContent-ms
Microsoft je upravo ažurirao popis blokiranih formata opasnih datoteka, poznat i kao Popis za aktiviranje paketa unutar dokumenata sustava Office 365, te mu je dodao datoteku SettingContent-ms. Ovaj format datoteke posebna je datoteka prečaca koja otvara novu ploču s postavkama sustava Windows koja je pokrenuta s izdanjem sustava Windows 8. Sadrži se uglavnom u sustavu Windows 10 na prethodnom sustavu upravljačke ploče.
Potez blokiranja ovog formata datoteke na dokumentima sustava Office 365 putem značajke Povezivanje i ugrađivanje objekata uslijedio je nakon što je istraživač sigurnosti u lipnju objavio izvješće. Pokazalo je koliko su te datoteke ranjive za ugradnju u Office dokumente i bilo tko mogao je postići daljinsko izvršavanje koda nad njima. Iako do sada nije bilo pokušaja kampanje za malspam na formatu datoteke, još uvijek Microsoftov tim za Office 365 nije čekao da se dogodi napad prije nego što je mogao poduzeti korak da ga spriječi. Inženjeri tvrtke odmah su ažurirali Popis za aktivaciju paketa i dodali mu datoteku SettingContent-ms.
Popis sada uključuje 108 ekstenzija datoteka koje se nazivaju 'opasnima'. Ostala proširenja datoteka uz datoteku SettingContent-ms uključuju CHM, HTA, EXE, JS, MSI, VBS, WSF i sva različita proširenja PowerShell. U slučaju da korisnik otvori datoteku Word koja sadrži OLE objekt i pokuša pokrenuti bilo koju od ovih zlonamjernih vrsta datoteka, pojavit će se pogreška poput one u nastavku.
Obavijest o sigurnosti programa Microsoft Word
U prošlosti Outlook.com također je koristio isti popis kao i Office za OLE aktivaciju. To znači da će se promjena primijetiti i na Outlook.com, a autori zlonamjernog softvera neće moći poslati datoteku SettingContent-ms na Outlook.com.
Oznake Microsoft
