Microsoft gaat ‘gevaarlijke’ bestandstypen in OneNote-notities automatisch automatisch uitschakelen. Het bedrijf zal overeenkomen met het aantal malware-aanvallen, die steeds vaker via de notitie-app worden uitgevoerd, helpen terugdringen. De wijziging zal in versie 2304 van OneNote van kracht gaan.
De maatregel geldt enkel voor de OneNote-app in Microsoft 365, de OneNote-app in Office 2021, Office 2019 en Office 2016. De wijziging komt volgens Microsoft niet naar de Android-, Mac-, iOS- en Windows 10-versies van de notitieapp. Het is verwarrend of daar in de toekomst nog verandering in komt. De lijst met gevaarlijke bestandstypes is volgens Microsoft hetzelfde als die van Outlook, Word, Excel en PowerPoint en bevat bestandstypes zoals .app-, .gadget-, .htc-, .iso-, .jar-, .js- en .exe-extensies.
In februari van dit jaar stelden enkele securitybedrijven waaronder Cyble Research & Intelligence Labs, Bewijs nl Trustwave grote hoeveelheden hackers worden steeds sneller gedownload van Microsoft OneNote-bestanden om malware te verspreiden. Deze hackers verspreiden zo’n gevallen .one-notitiebestanden waarin scripts vervat zitten die vervolgens macro’s kunnen activeren om malware of trojans te downloaden. Deze bestanden kunnen de computer van een gebruiker enkel besmetten als de gebruiker de waarschuwing van Microsoft OneNote heeft verwijderd door het aanklikken van een bijgevoegd bestand van de notitie.
credit :Source link
