Microsoft Teams will let admins block custom file extensions

Renforcement de la sécurité des fichiers et des échanges sur Microsoft Teams

À partir de novembre 2026, Microsoft Teams permettra aux administrateurs de personnaliser la liste des extensions de fichiers bloquées dans le cadre de la fonctionnalité Weaponizable File Protection. Cette évolution offre une plus grande flexibilité aux organisations pour contrer les menaces spécifiques à leur secteur, tout en conservant la liste par défaut recommandée par Microsoft.

Points clés :

• Personnalisation accrue : Les administrateurs pourront définir leurs propres politiques de blocage de fichiers pour s’adapter aux exigences de sécurité internes.
• Déploiement multiplateforme : La mise à jour sera disponible sur Android, iOS, macOS, Windows et web.
• Sécurisation étendue : Microsoft multiplie les mesures de protection contre l’ingénierie sociale et les logiciels malveillants, incluant le blocage des utilisateurs externes via le portail Defender (décembre 2026), le floutage des codes QR suspects et le signalement des invitations d’invités frauduleuses.

Vulnérabilités :

• L’article ne mentionne pas de CVE spécifique, mais souligne des risques liés aux attaques par ingénierie sociale, à l’utilisation de malwares (type Matanbuchus) et à l’usurpation d’identité par des groupes de ransomware pour infiltrer les réseaux via Teams.

Recommandations :

• Anticipation : Préparer les politiques internes de filtrage des types de fichiers en identifiant les extensions les plus risquées pour l’organisation.
• Surveillance proactive : Utiliser le portail Defender pour bloquer les utilisateurs externes suspects.
• Sensibilisation : Encourager les utilisateurs à signaler les invitations d’invités suspectes grâce aux nouveaux outils de rapport intégrés.
• Durcissement des réunions : Activer systématiquement les politiques de blocage automatique des robots externes lors des visioconférences.

Source