Código HTML do Conteúdo

Post: O Microsoft Outlook para de exibir imagens SVG embutidas usadas em ataques

<div> <div> <p>A Microsoft diz que o Outlook para Web e o novo Outlook para Windows não exibirão mais imagens SVG embutidas arriscadas que estão sendo usadas em ataques.</p> <p>Essa mudança começou a ser implementada em todo o mundo no início de setembro de 2025 e deve ser concluída para todos os clientes em meados de outubro de 2025.</p> <p>Redmond acrescentou que essa mudança afetará menos de 0,1% de todas as imagens enviadas usando o Outlook, portanto, espera-se que o impacto real após o término do lançamento seja mínimo.</p> <p>“As imagens SVG embutidas não serão mais exibidas no Outlook para Web ou no novo Outlook para Windows. Em vez disso, os usuários verão espaços em branco onde essas imagens teriam aparecido”, disse a empresa <a href="https://admin.microsoft.com/#/MessageCenter/:/messages/MC1130385" rel="nofollow noopener" target="_blank">dito</a> em uma atualização do Centro de Mensagens do Microsoft 365 na terça-feira.</p> <p>“As imagens SVG enviadas como anexos clássicos continuarão a ser suportadas e visíveis a partir do anexo. Essa atualização ajuda a mitigar possíveis riscos de segurança, como ataques de script entre sites (XSS). “</p> <p>Atores mal-intencionados <a href="https://www.bleepingcomputer.com/news/security/phishing-emails-increasingly-use-svg-attachments-to-evade-detection/" rel="nofollow noopener" target="_blank">têm usado extensivamente</a> SVG (Scalable Vector Graphics) nos últimos anos para implantar malware e exibir formulários de phishing. As empresas de segurança cibernética também relataram um aumento significativo nos ataques de phishing <a href="https://www.bleepingcomputer.com/news/security/phishing-emails-increasingly-use-svg-attachments-to-evade-detection/" rel="nofollow noopener" target="_blank">Usando este formato de documento específico</a>, impulsionado por plataformas PhaaS, como Tycoon2FA, Mamba2FA e Sneaky2FA.</p> <p>Por exemplo, Trustwave <a href="http://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/pixel-perfect-trap-the-surge-of-svg-borne-phishing-attacks/" rel="nofollow noopener" target="_blank">relatado em abril</a> que os ataques baseados em SVG se voltaram para campanhas de phishing, vendo um aumento impressionante de 1800% entre o início de 2025 e abril de 2024.</p> <p>A desativação de imagens SVG embutidas no Microsoft Outlook faz parte de um esforço mais amplo para remover ou desabilitar recursos do Office e do Windows que foram abusados em ataques direcionados a clientes da Microsoft.</p> <p>Em junho, a Microsoft também anunciou que o Outlook Web e o novo Outlook para Windows <a href="https://www.bleepingcomputer.com/news/security/microsoft-outlook-to-block-more-risky-attachments-used-in-attacks/" rel="nofollow noopener" target="_blank">Comece a bloquear os tipos de arquivo .library-ms e .search-ms.</a> Esses arquivos <a href="https://www.bleepingcomputer.com/news/security/windows-ntlm-hash-leak-flaw-exploited-in-phishing-attacks-on-governments/" rel="nofollow noopener" target="_blank">tipos foram usados anteriormente</a> ataques direcionados a entidades governamentais e foram explorados em <a href="https://www.bleepingcomputer.com/news/security/phishing-emails-abuse-windows-search-protocol-to-push-malicious-scripts/" rel="nofollow noopener" target="_blank">phishing</a> e <a href="https://www.bleepingcomputer.com/news/security/new-voldemort-malware-abuses-google-sheets-to-store-stolen-data/" rel="nofollow noopener" target="_blank">Malware</a> ataques desde, pelo menos, junho de 2022. A lista completa de anexos bloqueados do Outlook está disponível em <a href="https://learn.microsoft.com/en-us/powershell/module/exchange/set-owamailboxpolicy?view=exchange-ps#-blockedfiletypes" rel="nofollow noopener" target="_blank">Site de documentação da Microsoft</a>.</p> <p>Desde 2018, Redmond também <a href="https://www.bleepingcomputer.com/news/security/microsoft-office-365-customers-get-protection-against-malicious-macros/" rel="nofollow noopener" target="_blank">suporte expandido para sua interface de verificação antimalware (AMSI)</a> para bloquear ataques usando macros do Office VBA em aplicativos cliente do Office 365, iniciado <a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-starts-blocking-office-macros-by-default-once-again/" rel="nofollow noopener" target="_blank">bloqueando macros do VBA Office</a> por padrão, introduzido <a href="https://www.bleepingcomputer.com/news/security/microsoft-office-365-gets-protection-against-malicious-xlm-macros/" rel="nofollow noopener" target="_blank">Proteção de macro XLM</a>, <a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-disables-excel-40-macros-by-default-to-block-malware/" rel="nofollow noopener" target="_blank">macros do Excel 4.0 (XLM) desabilitadas</a>, e começou <a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-excel-now-blocking-untrusted-xll-add-ins-by-default/" rel="nofollow noopener" target="_blank">bloqueando suplementos XLL não confiáveis por padrão</a> em locatários do Microsoft 365.</p> <p>Em abril de 2025, também <a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-blocks-activex-by-default-in-microsoft-365-office-2024/" rel="nofollow noopener" target="_blank">desabilitou todos os controles ActiveX</a> nas versões Windows dos aplicativos Microsoft 365 e Office 2024, após seu anúncio em maio de 2024 de que <a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-to-start-killing-off-vbscript-in-second-half-of-2024/" rel="nofollow noopener" target="_blank">obsoleto VBScript</a> no segundo semestre de 2024.</p> <div> <p><a href="https://hubs.li/Q03LvVKm0" rel="noopener sponsored" target="_blank"><br /> <img decoding="async" alt="Picus BAS Summit" src="https://datalake.azaeo.com/wp-content/uploads/2025/10/bas-summit.jpg"><br /> </a> </p> <div> <h2><a href="https://hubs.li/Q03LvVKm0" rel="noopener sponsored" target="_blank">O Evento de Validação de Segurança do Ano: O Picus BAS Summit </a></h2> <p>Junte-se ao <strong>Cúpula de Simulação de Violação e Ataque</strong> e experimente o <strong>Futuro da validação de segurança</strong>. Ouça os principais especialistas e veja como <strong>BAS alimentado por IA</strong> está transformando a simulação de violação e ataque.</p> <p>Não perca o evento que moldará o futuro da sua estratégia de segurança</p> </div> </div> </div></div>