Microsoft Outlook

Основная статья: Электронная почта (e-mail)

Помимо функций почтового клиента для работы с электронной почтой, Microsoft Outlook является полноценным органайзером, предоставляющим функции календаря, планировщика задач, записной книжки и менеджера контактов. Кроме того, Outlook позволяет отслеживать работу с документами пакета Microsoft Office для автоматического составления дневника работы.

Outlook может использоваться как отдельное приложение, так и выступать в роли клиента для почтового сервера Microsoft Exchange Server, что предоставляет дополнительные функции для совместной работы пользователей одной организации: общие почтовые ящики, папки задач, календари, конференции, планирование и резервирование времени общих встреч, согласование документов. Microsoft Outlook и Microsoft Exchange Server являются платформой для организации документооборота, так как они обеспечены системой разработки пользовательских плагинов и скриптов, с помощью которых возможно программирование дополнительных функций документооборота (и не только документооборота), не предусмотренных в стандартной поставке.

2024: В почтовом клиенте Microsoft Outlook обнаружена критическая уязвимость

ФСТЭК и НКЦКИ отметили в своих предупреждениях опасную уязвимость в Microsoft Outlook, которая получила код BDU:2024-01322^[1]. Для нее были опубликованы исправления в середине февраля в день ежемесячного выпуска сведений об уязвимостях, который централизованного устраивает Microsoft. В соответствии с классификацией уязвимость получила уровень 9,8 из 10 по стандарту CVSS 3. Затронут почтовый клиент, входящий в пакеты Microsoft Office 2016, Microsoft 365 Apps for Enterprise и Microsoft Office 2019. Для всех версий выпущены обновления. Уязвимость даже получила собственное наименование – MonikerLink.

В соответствии с предупреждением ФСТЭК эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём открытия пользователем специально сформированного URL-адреса. В соответствии с исследованием^[2] Check Point почтовый клиент некорректно обрабатывает URI с альтернативными протоколами. В частности, при использовании протокола работы с файлами («file://») можно загружать файлы с внешних серверов и исполнять их. Эта атака позволяет также организовать утечку хэшей NTLMv2. Таким образом, пользователям Outlook не рекомендуется нажимать на ссылки, полученные в почтовых сообщениях.

Защита загрузки по протоколу «file://» есть, но она сбивается с помощью знака «!»

Следует отметить, что в какой-то момент уязвимость получила пометку `эксплуатируется в живой природе`, хотя через день ее поставили на другую уязвимость – в Microsoft Exchange, а c MonikerLink сняли. Однако еще через некоторое время на GitHub опубликовали исходные коды эксплойта за авторством Александра Хагенаха из швейцарской компании SIX Group. Скорее всего, уязвимость в самое ближайшее время может массово эксплуатироваться в спам-рассылках и атаках через подрядчиков.

Если же обновить приложение не получается, то ФСТЭК рекомендует использовать компенсирующие меры: с помощью межсетевого экрана ограничить возможности перехода по вредоносным ссылкам; антивирусным ПО отслеживания факты эксплуатации уязвимостей; а системы обнаружения и предотвращения вторжений настроить для отслеживания попыток эксплуатации этой уязвимости. Также можно рекомендовать перейти на альтернативные почтовые клиенты в том числе и отечественного производства, которые подобных проблем не имеют.

2023

Атака компаний по всему миру через 750 млн поддельных аккаунтов Microsoft

13 декабря 2023 года корпорация Microsoft объявила о ликвидации американской инфраструктуры киберпреступной группировки под названием Storm-1152. Утверждается, что злоумышленники создали приблизительно 750 млн поддельных аккаунтов Microsoft, которые затем использовались при организации всевозможных мошеннических схем.

Расследование показало, что Storm-1152 управляла рядом ресурсов, через которые продавались фальшивые учетные записи Microsoft Outlook и специализированные инструменты для обхода компьютерных тестов CAPTCHA. Незаконная деятельность, как утверждается, принесла преступникам миллионы долларов дохода. При этом жертвы мошеннических схем понесли еще большие убытки. Поддельные аккаунты, созданные усилиями Storm-1152, применялись для организации атак несколькими командами злоумышленников, включая Scattered Spider.

Microsoft объявила о ликвидации американской инфраструктуры киберпреступной группировки под названием Storm-1152

Microsoft получила постановление федерального суда Южного округа Нью-Йорка об изъятии инфраструктуры Storm-1152 в США и отключении вредоносных веб-сайтов. В частности, закрыта площадка Hotmailbox.me, через которую распространялись поддельные учетные записи Microsoft Outlook. Кроме того, заблокирован доступ к страницам Storm-1152 в социальных сетях. Закрыты сайты 1stCAPTCHA, AnyCAPTCHA и NoneCAPTCHA, облегчавшие создание вредоносных инструментов и продажу услуг для обмана сервисов CAPTCHA. На этих сайтах предлагались инструменты обхода проверки на различных технологических платформах.

В рамках расследования удалось идентифицировать личности киберпреступников, руководивших операциями. Ими оказались Дуонг Динь Ту (Duong Dinh Tu), Линь Ван Нгуен (Linh Van Nguyễn, также известный как Нгуен Ван Линь) и Тай Ван Нгуен (Tai Van Nguyen), проживающие во Вьетнаме. Они писали программный код, публиковали подробные пошаговые инструкции по использованию вредоносных инструментов и пр.^[3]

Взлом сервиса. Пострадали европейские правительственные, военные и энергетические компании

В середине марта 2023 года корпорация Microsoft сообщила о продолжительной кибератаке, нацеленной на почтовый сервис Outlook. Жертвами хакеров стали правительственные, военные, транспортные и энергетические компании в Европе.

Как сообщает CNN, ссылаясь на отчёт Microsoft, злоумышленники использовали ранее неизвестную уязвимость в программном обеспечении электронной почты. Атаки осуществлялись в период с апреля по декабрь 2022 года. В ходе вторжений хакеры сначала крали учётные данные Outlook, а затем использовали их с целью горизонтального перемещения в сетях жертв и для изменения прав доступа к папкам почтовых ящиков. Такая тактика позволяла осуществлять эксфильтрацию электронной почты из тех или иных разделов определённых учётных записей.

Жертвами атаки на Outlook стали правительственные, военные, транспортные и энергетические компании в Европе

По информации BleepingComputer, в ходе вторжений киберпреступники эксплуатировали уязвимость CVE-2023-23397, которую корпорация Microsoft устранила 14 марта 2023 года. Эта брешь, получившая статус критической, обеспечивает возможность повышения привилегий в Outlook. Проблема затрагивает все поддерживаемые версии Outlook для Windows, но не распространяется на модификации клиента для Android, iOS и macOS.

Злоумышленник может воспользоваться этой уязвимостью, отправив специально созданное электронное письмо, которое обрабатывается клиентом Outlook автоматически при получении. Это может привести к взлому ещё до того, как сообщение будет открыто в области предварительного просмотра, — говорится в бюллетене безопасности Microsoft.

За волной атак на Outlook, как отмечает BleepingComputer, может стоять киберпреступная группировка APT28, также известная как Strontium, Sednit, Sofacy и Fancy Bear. По заявлениям Microsoft, от действий злоумышленников пострадали «менее 15 организаций». Об объёме похищенной в ходе вторжений информации ничего не говорится.^[4][5]

2020

В топ-50 крупнейших интернет-сайтов мира

Крупнейшие интернет-сайты мира на ноябрь 2020 г

Майкрософт заблокировал почту пресс-секретаря генерального секретаря ООН, потому что в ней слишком много слов "насилие" и "атака"

Майкрософт заблокировал почту пресс-секретаря генерального секретаря ООН

Презентация дополнительных инструментов для организации рабочего времени

15 июля 2020 года компания Microsoft сообщила о разработке дополнительных инструментов для эффективного планирования рабочего времени в Microsoft Outlook, которые позволят сохранять баланс между работой и личной жизнью.

• Удобный поиск материалов по встречам в приложении Outlook для Android. К информации о собрании будут автоматически добавляться сообщения из почты и файлы, которые могут к нему относиться. Легкий поиск материалов, необходимых для проведения собрания, позволит тратить меньше времени на подготовку к встрече.
• Возможности для управления приглашениями на собрания. Теперь в папке «Входящие» будет отображаться больше информации о встрече, например список приглашенных и тех, кто подтвердил участие. Помимо этого, появится возможность приглашать дополнительных участников, если организатор собрания забыл кого-то добавить.
• Подключение к онлайн-собраниям на базе других платформ. В Microsoft Outlook уже обеспечена удобная интеграция с Teams, однако некоторые люди получают приглашения на онлайн-встречи с использованием других сервисов. Для удобства пользователей добавлена опция подключения к онлайн-собраниям на других платформах из мобильной версии Outlook в одно касание.
• Автоматическое добавление ссылки на онлайн-собрание в Microsoft Teams. Чтобы всегда иметь возможность присоединиться к встрече удаленно, можно настроить опцию добавления ссылки на собрание в Microsoft Teams по умолчанию с помощью мобильных и веб-сервисов Outlook.

• Отображение личного и рабочего календаря в одном окне. Личный календарь в Outlook теперь будет отображаться в одном окне с рабочим, чтобы у пользователя была возможность планировать рабочие встречи с учетом личного графика.
• Опция делиться расписанием в один клик. Вскоре в мобильной версии Outlook при приглашении на собрание появится кнопка, которая позволит в один клик отправить свое расписание организатору для планирования встречи.
• Расписание для доставки электронной почты. Чтобы помочь людям избежать необходимости быть "всегда на связи", добавлена возможность запланировать доставку сообщений электронной почты в необходимое время.
• Возможность отложить прочтение сообщения. Для того, чтобы пользователи могли обрабатывать сообщения электронной почты в удобное для них время, появится возможность «отложить» их с помощью правой кнопки мыши, чтобы они вернулись в верхнюю часть папки «Входящие», когда они вам понадобятся.
• Быстрое создание задач из сообщений электронной почты. Теперь в Microsoft Outlook появится функция для добавления сообщений почты, которые несут элемент действия, в качестве задачи. В данных задачах будет использоваться одна и та же тема письма и включена ссылка на цепочку сообщений в Outlook для быстрого получения информации.
• Назначение времени на выполнение задач. Функция позволит бронировать в расписании время на выполнение задач, которые должны быть сделаны заранее.
• Добавление перерывов в расписании встреч. Теперь можно настроить возможность завершать встречи на 5-10 минут раньше, для того чтобы совершать небольшие перерывы.

Синхронизация с календарем «1С:Документооборот»

Команда компании «1С-КПД» 2 июля 2020 года сообщила о расширении функционала «1С:Документооборот» с помощью модуля синхронизации календарей «1С:Документооборот» и MS Outlook. Подробнее здесь.

2019

Интеграция с Samsung Galaxy Note10

8 августа 2019 года компании Microsoft и Samsung объявили о развитии долгосрочного стратегического партнерства в области инноваций. Начиная с Samsung Galaxy Note10 производительные приложения и сервисы Microsoft будут интегрированы в продукты линейки, включая функцию автоматической синхронизации с ПК Link to Windows, OneDrive, Outlook, а также Word, Excel и PowerPoint. Подробнее здесь.

Microsoft предупредила о взломах аккаунтов некоторых пользователей Outlook

Неизвестные злоумышленники взломали аккаунт сотрудника службы техподдержки Microsoft и в течение нескольких месяцев имели доступ к учетным записям пользователей почтового сервиса Outlook. Преступники могли просматривать электронные адреса, названия папок, темы, но не содержимое писем и вложений.

По данным издания TechCrunch, компрометация имела место в период с 1 января по 28 марта 2019 года. В числе пострадавших пользователи сервисов @outlook.com, @hotmail.com, @msn.com, инцидент не затронул корпоративных пользователей. Компания не раскрыла данные о регионе и числе пострадавших пользователей, но TechCrunch предполагает, что часть взломанных аккаунтов относится к странам Евросоюза. Техногигант также не сообщил, как именно злоумышленники смогли взломать учетную запись сотрудника службы техподдержки. Данная учетная запись уже отключена.Российский рынок облачных ИБ-сервисов только формируется 2.6 т

Хотя атакующим не удалось получить доступ к учетным данным и другой персональной информации, в качестве меры предосторожности Microsoft рекомендует всем пользователям переустановить пароли.

2018

Обновление для iOS с возможностью сортировки почты

5 декабря 2018 года компания Microsoft представила обновление мобильного приложения Outlook для iOS. По информации компании, обновленный дизайн призван упростить пользователям работу с почтой.

Обновленное приложение создано таким образом, чтобы пользователь мог меньше печатать и вводить данные, и в полной мере сосредоточиться на самом главном, при этом не теряя основную информацию из вида.

В приложении Outlook появились очередные цвета. Цвета заголовка и шрифта помогают пользователю найти Outlook среди множества монохромных приложений. Все версии программы объединены единым дизайном, который используется для мобильной почты, поиска и календаря. Пользователь узнает синий заголовок приложения, независимо от того, использует он мобильную версию или работает на ПК.

Outlook — нативное приложение iOS, поэтому в нем используются нативный шрифт и оформление, подходящее для iPhone или iPad. Слишком большой и жирный шрифт не должен негативно влиять на пользовательский опыт. Именно поэтому при скроллинге размер заголовка динамически уменьшается, оставляя максимум места для списка сообщений, и пользователь может быстро найти то, что ищет.

Добавлены функции сортировки почты (Focused Inbox) и фильтрации списка сообщений. В личном аккаунте приложение использует аватар пользователя, а если почта объединяет несколько аккаунтов и календарей, то подсказки в личном кабинете помогут переключаться между ними. Яркие, заметные аватары есть и у контактов, чтобы можно было быстро определить,от кого пришло сообщение, отобрать нужные контакты в поиске или участников в приглашениях на встречу.

В календаре мобильного приложения Outlook в контекстном меню на первый план были выдвинуты контакты, даты и места, подходящие по контексту, чтобы пользователь мог перемещаться по опциям, находя время и место без необходимости печатать.

Тестирование обновленной веб-версии Outlook

6 сентября 2018 года стало известно, что Microsoft начинает тестировать обновленную веб-версию Outlook, в которой искусственный интеллект будет предлагать пользователю ответы на письма и подыскивать конференц-комнаты для встреч. Сервис также получил возможности взаимодействия с другими приложениями и групповой работы пользователей.

Начиная с середины сентября 2018 года Microsoft даст возможность участникам программы Targeted Release познакомиться с ранним вариантом веб-версии сервиса Outlook, в которую компания внесла ряд изменений.

Обновленный Outlook состоит из трех модулей — Почта, Календарь и Люди. В веб-версии присутствует строка поиска с предиктивным механизмом, которая помогает пользователю найти необходимые материалы на основании его последних бесед и с учетом того, с какими людьми он чаще всего контактирует.

Чтобы пользователю было легче найти файл, прикрепленный к какому-либо письму, в Outlook был добавлен специальный модуль Файлы. Модуль показывает все файлы, отправленные и полученные в ходе переписки. В рубрике Избранное будут видны файлы от важных контактов. Такая рубрика есть не только для Файлов, но и для всего Outlook — туда можно добавить самые важные контакты, чтобы не пропускать от них писем, подчеркнули в Microsoft.

Также был упрощен процесс создания мероприятий в календаре — с помощью обновленных иконок, которые позволяют быстро идентифицировать мероприятие и увидеть предложенные локации, чтобы определиться с точным адресом.

Как отметил разработчик, в папку Входящие был встроен интеллектуальный механизм, который предлагает пользователю подходящие ответы на полученные письма. Из списка вариантов можно выбрать короткий ответ и отправить его в пару кликов, предварительно отредактировав или обойдясь без этого. Также, интеллектуальный механизм может помочь пользователю найти подходящую конференц-комнату для встречи, исходя из количества участников, доступности комнат и предпочтений пользователя.

В представленной версии Outlook был упрощен доступ к надстройкам. У пользователя будет доступ к часто используемым приложениям прямо из папки Входящие, что позволит ему быстро сохранять письма в блокнот, переводить их на различные языки или отправлять платежи другим пользователям. Из папки Входящие есть доступ к таким популярным приложениям и сервисам как Boomerang, Evernote, GIPHY, Gfycat, Microsoft Translator, MojiLaLa, PayPal, Trello и другим, отметили в Microsoft.

Если пользователь уже использовал какие-либо приложения для работы с письмами в прежней версии Outlook, эти приложения будут показаны рядом с предложенными действиями или в выпадающем меню при открытии письма. Из Office Store можно установить дополнительные надстройки — для этого достаточно открыть письмо, кликнуть на выпадающем меню и выбрать пункт Получить надстройки. После установки надстройки появится в выпадающем меню. Те из них, которые часто используются, можно закрепить.

Также в обновленном Outlook, как отметил разработчик, присутствуют расширенные средства групповой работы. Создание групп стало более простым, групповые карточки содержат больше информации, письма сортируются по группам более эффективно. Также появились дополнительные функции — групповые файлы и групповой менеджмент в модуле Люди.

Групповые карточки доступны из любого места внутри Outlook, что дает возможность просмотреть информацию об участниках группы, осуществить навигацию по групповым приложениям и групповым ресурсам, таким как Файлы, Планировщик или сайт SharePoint.^[6]

2015

400 млн активных пользователей

Согласно статистике Microsoft, к концу сентября 2015 года в мире насчитывается 400 млн активных пользователей Outlook.com

Как экономить время с Outlook

Что будет, если соединить техники по эффективному управлению временем и инструменты Office?

(Информация актуальна на март 2015 года)

Европарламент: удалите Outlook для iOS и Android и смените пароль

ИТ-департамент Европарламента заблокировал в феврале 0215 года для членов парламента (EP) доступ к недавно выпущенным Microsoft новым приложениям Outlook для iOS и Android, объясняя это необходимостью обеспечения конфиденциальности и защиты частной жизни пользователей. «Пожалуйста, не устанавливайте эти приложения, а если вы уже сделали для вашей корпоративной (EP) электронной почты, пожалуйста немедленно удалите их и смените пароль» — говорится в информационном письме технической службы парламента (DG ITEC, Directorate-General for Innovation and Technological Support)^[7].

Напомним, что новые Outlook для iOS и Android — это приложения, которые еще два месяца назад назывались Acompli Email. В декабре прошлого года Microsoft приобрела за 200 млн. долл. стартап Acompli, в результате продукты этого разработчика получили новое имя (приложение для Android представлено пока в виде предварительной версии). Согласно заявлениям Microsoft, они должны заменить существующие приложения Outlook Web App и стать мобильным клиентом для всех пользователей Office 365. Фактически, новый Oullooк для мобильных ОС представляет собой единый почтовых ящик для различных почтовых служб, в том числе сторонних поставщиков — Exchange, Outlook, iCloud, Google и Yahoo. В будущем Microsft намерена развивать функциональные возможности продукта совместными усилиями команд разработчиков Outlook и бывшей Acompli.

DG ITEC объясняет свое решение о запрете нового Outlook тем, что это приложение отправляет информацию о паролях пользователя в Microsoft без уведомления об этом пользователя, а сами почтовые сообщения хранятся в неком стороннем облачном сервисе, находящемся все поля контроля со стороны Европарламента. Отметим, что это не первый случай отказа от использования облачных приложений Microsoft, уже известны аналогичные решения со стороны двух университетов (в США и в Голландии).

Однако из письма DG ITEC не ясно: ИТ-служба парламента выступает против использования именно приложений Microsoft или против использования внешней почтовой службы вообще? Ведь если вы используете публичные облачные сервисы (а именно через них вы получаете услуги почтовых провайдеров), то в любом случае сведения об аккаунтах (в том числе логины и пароли) и почтовые ящики хранятся на серверах поставщика.

2012: Microsoft Outlook 15: новые подробности

20 марта 2012 года на сайте Paul Thurrott’s Supersite for Windows появилась публикация с новыми подробностями функционального устройства Microsoft Outlook 15 и его графического интерфейса.

Если раньше для работы с почтой на Hotmail и социальными сетями (Facebook, LinkedIn и проч.) приходилось устанавливать дополнительные компоненты Outlook Connector и Social Connector соответственно, теперь эти функции станут частью базовой версии приложения.

Функция Peeks (с англ. – быстрый взгляд) позволит оперативно просматривать встроенные в Outlook компоненты, например, календари или задания, не покидая активного окна.

Некоторые Peeks являются контекстно-зависимыми, они предоставляют пользователю потенциально полезную информацию в зависимости от совершаемых в текущий момент действий. Так при создании нового сообщения теперь Outlook не только предложит подставить контакт в поле «Кому», но и выведет в нижней части интерфейса информацию об адресате из социальных сетей и книги контактов. Кстати, модуль Contacts получит новое название – People, название его аналога в русскоязычной версии по понятным причинам пока неизвестно.

Разработчики Outlook 15 переосмыслили работу с цепочками сообщений, для ответа на письмо больше не понадобится открывать новое окно – обмен сообщениями стал напоминать ленту в форумах или тех же социальных сетях.

В календарях появится панель с информацией о погоде. Определенно полезная возможность, не понятно только, что мешало Microsoft ее реализовать еще несколько лет назад.

Outlook 15 станет частью набора программ Office 15, чей выход ожидается ближе к концу года. Примерно на этот срок намечен выход ОС Windows 8, очевидно, офисный пакет Microsoft будет в полной мере поддерживать особенности графического интерфейса Metro и сенсорный ввод информации на мобильных устройствах. Некоторые избранные группы тестеров уже получили ПО в свое распоряжение, публичное тестирование популярного приложения для работы с электронной корреспонденцией должно начаться летом этого года.

Примечания