Microsoft ogłosił istotną zmianę w zabezpieczeniach Outlooka w przeglądarce oraz nowego Outlooka dla systemu Windows — usunięto obsługę obrazów SVG (Scalable Vector Graphics) osadzonych w treści wiadomości, ponieważ są one nadużywane w cyberatakach.
Zmiana
- Wdrażanie rozpoczęło się na początku września 2025 r. i zakończy się do połowy października 2025 r.
- Osadzone obrazy SVG będą teraz wyświetlane jako puste miejsca, zamiast być pokazywane.
- Tradycyjne załączniki SVG nadal można wyświetlać.
Microsoft poinformował, że ta aktualizacja dotknie mniej niż 0,1% wszystkich obrazów w Outlooku i ma na celu ograniczenie ryzyka związanego z cross-site scripting (XSS) i phishingiem.
Dlaczego pliki SVG są niebezpieczne
Pliki SVG, choć powszechnie używane do grafiki internetowej, mogą zawierać osadzone skrypty — co czyni je skutecznym narzędziem do phishingu i dostarczania złośliwego oprogramowania.
Ostatnie raporty pokazują:
- 1800-procentowy wzrost liczby ataków phishingowych opartych na SVG w latach 2024–2025.
- Cyberprzestępcy wykorzystują SVG za pośrednictwem zestawów PhaaS (Phishing-as-a-Service), takich jak Tycoon2FA, Mamba2FA i Sneaky2FA.
Szersza strategia utwardzania zabezpieczeń
Ta aktualizacja kontynuuje dążenie Microsoftu do wzmacniania bezpieczeństwa Outlooka i pakietu Office.
Ostatnie zmiany obejmują:
- Blokowanie ryzykownych typów plików, takich jak .library-ms i .search-ms
- Wyłączanie kontrolek ActiveX i niezaufanych makr
- Rozszerzanie skanowania AMSI i domyślnego blokowania makr w całym Microsoft 365
Wspólnie te działania zmniejszają powierzchnię ataku wykorzystywaną przez cyberprzestępców atakujących firmowe systemy pocztowe.
Decyzja Microsoftu podkreśla narastającą zmianę w branży: funkcje dostępne dla użytkownika muszą ewoluować wraz z zagrożeniami bezpieczeństwa.
W Alcaeus Services pomagamy organizacjom szybko dostosowywać się do takich zmian — dbając o to, aby ich systemy komunikacji pozostały bezpieczne, zgodne z przepisami i sprawne w miarę wprowadzania nowych zasad bezpieczeństwa w Microsoft 365.
