Microsoft добавит улучшенную защиту от фишинга через файлы OneNote

Microsoft добавит улучшенную защиту от фишинга через файлы OneNote

Microsoft добавит улучшенную защиту от фишинга через файлы OneNote

Microsoft готова усовершенствовать защиту от фишинга и распространения вредоносных программ через файлы Microsoft OneNote. В дорожную карту Microsoft 365 добавили новый пункт, посвящённый проблеме использования Microsoft OneNote в кибератаках.

Техногигант из Редмонда обещает, что улучшенные защитные механизмы станут доступны всем пользователям до конца апреля 2023 года.

«Мы планируем добавить продвинутую защиту при открытии или скачивании файлов в формате OneNote. Пользователи будут получать уведомления, если система заподозрит вредоносные намерения такого файла», — пишет Microsoft.

О переходе фишеров с ISO- и ZIP-вложений на Microsoft OneNote мы сообщали ещё в январе. Такие атаки преследовали цель — установить на компьютер жертвы вредоносную программу, открывающую доступ к устройству.

При открытии полученного файла с расширением «.one» стартовала и полезная нагрузка. При этом система выводила предупреждения, но это мало кого останавливало от запуска полученного по почте файла.

Уже в этом месяце эксперты рассказали, как защититься от заражения Windows через файлы OneNote. Для этого нужно установить шаблоны групповых политик Microsoft 365 / Microsoft Office, а после этого настроить соответствующие значения опций «Disable embedded files» и «Embedded Files Blocked Extensions».

Подпишитесь на новости

Yandex Cloud обнулит оплату с 8 по 31 октября после атак на дата-центры

Yandex Cloud не будет брать с текущих клиентов плату за использование сервисов с 8 по 31 октября включительно. Решение распространяется на все сервисы во всех российских зонах доступности. Платформа при этом продолжает работать в ограниченном режиме.

Как компания сообщила на официальной странице статуса систем, в октябрьский счет войдут только расходы на ресурсы, использованные до 7 октября включительно.

Начисления за последующие дни пока могут отображаться в биллинг-аккаунтах, но их скорректируют автоматически. Подавать заявление или отдельно добиваться перерасчета клиентам не требуется.

Отмена оплаты также не означает, что доступность платформы уже восстановлена: инженеры продолжают устранять последствия инцидентов.

Проблемы начались после атак беспилотников на три дата-центра Яндекса: 8 октября в Сасово, 9 октября в Калуге и 11 октября во Владимире. Перебои затронули собственные сервисы компании и инфраструктуру облачных клиентов.

Yandex Cloud рекомендует заказчикам переносить и резервировать ресурсы на альтернативных площадках. Для ускоренного размещения данных и сервисов компания договорилась с Selectel, К2Cloud и VK Cloud.

Ближайшее обновление о ходе восстановления обещали опубликовать 13 октября в 19:00 мск. Для клиентов обнуленный счет снижает расходы на платформу. Но потерянные часы работы и сложности аварийного переезда одним перерасчетом не отменить.

RSS: Новости на портале Anti-Malware.ru