📅 Source : BleepingComputer, publié le 7 octobre 2026

Microsoft a annoncé l’ajout des types de fichiers .msix et .msixbundle à la liste des pièces jointes bloquées dans Outlook on the web et le nouveau client Outlook pour Windows. Ce changement s’inscrit dans une démarche continue de renforcement de la sécurité des produits Microsoft.

📦 Contexte technique

Les fichiers .msix sont des packages d’installation Windows modernes adaptés à des architectures ou configurations spécifiques. Les fichiers .msixbundle regroupent plusieurs packages .msix en un seul fichier compatible avec plusieurs architectures. Ces formats ont été exploités dans des attaques ciblant les clients Microsoft.

🗓️ Calendrier de déploiement

  • Début novembre 2026 : début du déploiement pour les utilisateurs Exchange Online, ajout aux listes BlockedFileTypes dans toutes les politiques OWA Mailbox
  • Mi-novembre 2026 : disponibilité générale attendue

Après mise à jour des politiques, les utilisateurs ne pourront plus envoyer, recevoir, ouvrir ou télécharger ces types de fichiers via Outlook on the web ou le nouveau client Outlook pour Windows.

⚙️ Impact administratif

Les administrateurs n’ont pas d’action requise si ces types de fichiers ne sont pas utilisés dans leur organisation. Ils peuvent néanmoins les autoriser explicitement via la propriété AllowedFileTypes de leurs objets OwaMailboxPolicy.

🔗 Historique des blocages similaires

  • Juin 2025 : Outlook a commencé à bloquer les types .library-ms et .search-ms, exploités dans des attaques de phishing et de diffusion de malwares depuis au moins juin 2022, y compris contre des entités gouvernementales.
  • Octobre 2025 : Microsoft a annoncé le blocage des images SVG inline dans Outlook for Web et le nouveau client Windows, également utilisées dans des attaques.

📰 Cet article est une annonce de mise à jour produit publiée par BleepingComputer, visant à informer les administrateurs et utilisateurs d’entreprise des changements à venir dans la politique de sécurité des pièces jointes Outlook.

🧠 TTPs et IOCs détectés

TTP

  • T1566.001 — Phishing: Spearphishing Attachment (Initial Access)

🟡 Indice de vérification factuelle : 38/100 (moyenne)

  • ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
  • ✅ 2847 chars — texte partiel (10pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 1 TTP(s) MITRE (8pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.bleepingcomputer.com/news/microsoft/microsoft-outlook-to-block-msix-attachments-used-in-attacks/