Microsoft sumará los archivos .msix y .msixbundle a la lista de adjuntos bloqueados en Outlook en la web y en el nuevo Outlook para Windows. El cambio empieza a desplegarse a principios de noviembre y llegaría a disponibilidad general a mediados de mes. (Fuente: BleepingComputer)
Microsoft anunció que va a agregar los adjuntos .msix y .msixbundle a la lista de tipos de archivo bloqueados en Outlook en la web y en el nuevo cliente de Outlook para Windows. Los .msix son paquetes de instalación modernos de Windows pensados para arquitecturas o configuraciones específicas, y un .msixbundle es un contenedor que agrupa varios paquetes .msix para que funcionen en distintas arquitecturas.
Cuándo y cómo
El cambio empezará a desplegarse para usuarios de Exchange Online a principios de noviembre, cuando los dos tipos de archivo se sumen a la lista BlockedFileTypes de todas las políticas OWA Mailbox, y se espera que llegue a disponibilidad general a mediados de ese mes. Una vez actualizadas las políticas, los adjuntos .msix y .msixbundle quedarán bloqueados por defecto y los usuarios de Outlook en la web y del nuevo Outlook para Windows no podrán enviarlos, recibirlos, abrirlos ni descargarlos. Según Microsoft, la actualización alcanza tanto a la política predeterminada como a las políticas personalizadas que haya creado cada organización.
Qué deben hacer los administradores
Si la organización no usa esos formatos, no hace falta ninguna acción. Quienes sí los necesiten pueden permitirlos agregándolos a la propiedad AllowedFileTypes de los objetos OwaMailboxPolicy de sus usuarios. Microsoft espera que la mayoría de las organizaciones no note el cambio porque son formatos poco usados, y lo presenta como parte de sus esfuerzos por reforzar la seguridad frente a adjuntos potencialmente peligrosos.
Un recorte más en una serie
BleepingComputer ubica la medida dentro de un esfuerzo más amplio de Microsoft por desactivar funciones de Office y Windows que los atacantes abusaron en los últimos años. En junio de 2025, Outlook empezó a bloquear los archivos .library-ms y .search-ms, explotados en campañas de phishing y malware desde al menos 2022, y en octubre de 2025 Microsoft anunció que Outlook en la web y el nuevo Outlook para Windows dejarían de mostrar imágenes SVG en línea riesgosas, que también se usaban en ataques. La lista completa de adjuntos bloqueados está en la documentación de Microsoft.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.