Eindelijk een oplossing voor een van de grootste Windows-beveiligingsrisico’s door Microsoft

Microsoft heeft meer details gedeeld over een belangrijke beveiligingsupdate voor OneNote, waarmee het hoopt het groeiende probleem aan te pakken dat zijn programma steeds vaker wordt gebruikt om ransomware en andere soorten malware te pushen.

In een nieuw Microsoft 365-ondersteuningsdocument, vermeldde het bedrijf in totaal 120 bestandsextensies die binnenkort worden geblokkeerd in OneNote. Onder de bestandstypen . XLL, . ISO, .BAT en .JS vallen op.

Deze extensies worden ook geblokkeerd in andere Office 365 programma’s zoals Outlook, Word, Excel of PowerPoint.

Bestanden blokkeren

Terwijl voorheen het openen van een OneNote-bestand met een verdachte bijlage een waarschuwingsmelding zou opleveren, voorkomt de nieuwe update dat het bestand wordt geopend – helemaal niet. In plaats daarvan krijgt de gebruiker een waarschuwingsvenster met de tekst “Uw beheerder heeft uw mogelijkheid om dit bestandstype in OneNote te openen geblokkeerd”.

De wijzigingen worden in versie 2304 in Current Channel (Preview) uitgerold naar OneNote voor Microsoft 365, op Windows-apparaten, in april of mei van dit jaar, zo werd gezegd. Retailversies van Office 2021, Office 2019 en Office 2016 (huidig kanaal) worden ook bijgewerkt om deze wijzigingen weer te geven, maar versies met volumelicentie van Office (Office Standard 2019 of OFfice LTSC Professional Plus 2021) krijgen de update niet.

Bron: BleepingComputer