Diese Dateierweiterungen werden künftig in Microsoft OneNote blockiert

Microsoft hat Informationen veröffentlicht, welche Sicherheitsmaßnahmen künftig für OneNote eingerichtet werden, um Nutzer besser vor Phishing-Angriffen zu schützen, die Malware verbreiten. Als nächsten Schritt plant der Konzern, über 120 Datei-Typen zu blockieren. Da Malware zuletzt immer stärker mit dem Verbreitungsweg über eingebettete oder angehängte Dateien in OneNote verteilt wurde, hat Microsoft jetzt eine Lösung für die Sicherheitsgefährdung gefunden.

OneNote erhält stark verbesserten Basis-Schutz

Um Nutzer vor bösartigen eingebetteten Dateien zu schützen, wird OneNote demnächst 120 verschiedene Dateierweiterungen blockieren. Diese Blockade gilt für die Verwendung in OneNote ganz allgemein und ist eine Voreinstellung, die bereits bei anderen Office-Anwendungen des Unternehmens seit Längerem aktiv ist. Infografik Sicherheit im Netz: Deutsche fürchten sich vor Datenmissbrauch

Roadmap verrät nächste Schritte gegen Malware-Verbreitung

In einem Eintrag der Microsoft 365-Roadmap werden die Datentypen jetzt aufgezählt. Microsoft schreibt dabei, dass es die als gefährlich eingestuften und in OneNote gesperrten Dateien an diejenigen angleichen wird, die in Outlook, Word, Excel und PowerPoint gesperrt sind.


Bedrohungsakteure nutzen OneNote seit Ende 2022 verstärkt für sogenannte Spear-Phishing-Kampagnen. Sicherheitsexperten vermuten, dass Cyberkriminelle den Weg über OneNote nutzen, da die Anwendung bisher nicht den gleichen Schutz erhielt wie andere Office-Anwendungen von Microsoft.

Bei OneNote erhielten Nutzer nur Warnungen, wenn potenziell schädliche Anhänge entdeckt wurden - blockiert wie zum Beispiel in Word wurden diese Datentypen aber nicht. Geplant ist, dass die Änderung zwischen Ende April 2023 und Ende Mai 2023 in Version 2304 im Current Channel (Preview) für OneNote für Microsoft 365 auf Windows-Geräten gestartet wird. Die Änderung wird auch in den Einzelhandelsversionen von Office 2021, Office 2019 und Office 2016 (Current Channel) verfügbar sein, aber nicht in volumenlizenzierten Versionen von Office, wie Office Standard 2019 oder Office LTSC Professional Plus 2021.

Für OneNote im Web, OneNote für Windows 10, OneNote für Mac oder OneNote auf Android- oder iOS-Geräten wurde noch keine Anpassung der Sicherheitsmaßnahmen angekündigt.


Siehe auch:
OneNote, Microsoft OneNote, Notiz-App, OneNote Online