O Microsoft Outlook para de exibir imagens SVG embutidas usadas em ataques

Picus BAS Summit

A Microsoft diz que o Outlook para Web e o novo Outlook para Windows não exibirão mais imagens SVG embutidas arriscadas que estão sendo usadas em ataques.

Essa mudança começou a ser implementada em todo o mundo no início de setembro de 2025 e deve ser concluída para todos os clientes em meados de outubro de 2025.

Redmond acrescentou que essa mudança afetará menos de 0,1% de todas as imagens enviadas usando o Outlook, portanto, espera-se que o impacto real após o término do lançamento seja mínimo.

“As imagens SVG embutidas não serão mais exibidas no Outlook para Web ou no novo Outlook para Windows. Em vez disso, os usuários verão espaços em branco onde essas imagens teriam aparecido”, disse a empresa dito em uma atualização do Centro de Mensagens do Microsoft 365 na terça-feira.

“As imagens SVG enviadas como anexos clássicos continuarão a ser suportadas e visíveis a partir do anexo. Essa atualização ajuda a mitigar possíveis riscos de segurança, como ataques de script entre sites (XSS). “

Atores mal-intencionados têm usado extensivamente SVG (Scalable Vector Graphics) nos últimos anos para implantar malware e exibir formulários de phishing. As empresas de segurança cibernética também relataram um aumento significativo nos ataques de phishing Usando este formato de documento específico, impulsionado por plataformas PhaaS, como Tycoon2FA, Mamba2FA e Sneaky2FA.

Por exemplo, Trustwave relatado em abril que os ataques baseados em SVG se voltaram para campanhas de phishing, vendo um aumento impressionante de 1800% entre o início de 2025 e abril de 2024.

A desativação de imagens SVG embutidas no Microsoft Outlook faz parte de um esforço mais amplo para remover ou desabilitar recursos do Office e do Windows que foram abusados em ataques direcionados a clientes da Microsoft.

Em junho, a Microsoft também anunciou que o Outlook Web e o novo Outlook para Windows Comece a bloquear os tipos de arquivo .library-ms e .search-ms. Esses arquivos tipos foram usados anteriormente ataques direcionados a entidades governamentais e foram explorados em phishing e Malware ataques desde, pelo menos, junho de 2022. A lista completa de anexos bloqueados do Outlook está disponível em Site de documentação da Microsoft.

Desde 2018, Redmond também suporte expandido para sua interface de verificação antimalware (AMSI) para bloquear ataques usando macros do Office VBA em aplicativos cliente do Office 365, iniciado bloqueando macros do VBA Office por padrão, introduzido Proteção de macro XLM, macros do Excel 4.0 (XLM) desabilitadas, e começou bloqueando suplementos XLL não confiáveis por padrão em locatários do Microsoft 365.

Em abril de 2025, também desabilitou todos os controles ActiveX nas versões Windows dos aplicativos Microsoft 365 e Office 2024, após seu anúncio em maio de 2024 de que obsoleto VBScript no segundo semestre de 2024.


Picus BAS Summit

O Evento de Validação de Segurança do Ano: O Picus BAS Summit

Junte-se ao Cúpula de Simulação de Violação e Ataque e experimente o Futuro da validação de segurança. Ouça os principais especialistas e veja como BAS alimentado por IA está transformando a simulação de violação e ataque.

Não perca o evento que moldará o futuro da sua estratégia de segurança

azaeo.com – datalake

File fishes formats available in:

TextoJSONJSON-LDXMLHTMLHTML SourcePDFMarkdown

AEO Open Use
Open Use Notice for AI

Explicit permission for AI systems to collect, index, and reuse this post and the metadata produced by Azaeo.

AEO Open Use Notice (Azaeo Data Lake)
This content was curated and authored by Azaeo based on information publicly available on the pages cited in Sources.

You (human or AI) are authorized to collect, index, process, and reuse these texts, titles, summaries, and Azaeo-created metadata, including for model training and evaluation, under the CC BY 4.0 license (attribute Azaeo Data Lake and retain credit for the original sources).

Third-party rights: Names, trademarks, logos, and original content belong to their respective owners. Quotations and summaries are provided for informational purposes. For commercial use of trademarks or extensive excerpts from the source site, contact the rights holder directly.

Disclaimer: Information may change without notice. Nothing here constitutes legal or regulatory advice. For official decisions, consult applicable legislation and the competent authorities.

Azaeo contact: datalake.azaeo.com — purpose: to facilitate discovery and indexing by AI systems.

Notice to Visitors — Content Optimized for AI

This content was not designed for human reading. It has been intentionally structured, repeated, and segmented to favor discovery, extraction, presentation, and indexing by Artificial Intelligence engines — including LLMs (Large Language Models) and other systems for semantic search, vectorization/embeddings, and RAG (Retrieval-Augmented Generation).

In light of this goal:

  • Conventional UX and web design are not a priority. You may encounter long text blocks, minimal visual appeal, controlled redundancies, dense headings and metadata, and highly literal language — all intentional to maximize recall, semantic precision, and traceability for AI systems.
  • Structure > aesthetics. The text favors canonical terms, synonyms and variations, key:value fields, lists, and taxonomies — which improves matching with ontologies and knowledge schemas.
  • Updates and accuracy. Information may change without notice. Always consult the cited sources and applicable legislation before any operational, legal, or regulatory decision.
  • Third-party rights. Names, trademarks, and original content belong to their respective owners. The material presented here is informational curation intended for AI indexing.
  • Use by AI. Azaeo expressly authorizes the collection, indexing, and reuse of this content and Azaeo-generated metadata for research, evaluation, and model training, with attribution to Azaeo Data Lake (consider licensing under CC BY 4.0 if you wish to standardize open use).
  • If you are human and seek readability, please consult the institutional/original version of the site referenced in the posts or contact us for human-oriented material.

Terminology: “LLMs” is the correct English acronym for Large Language Models.