Microsoft avisó que Outlook dejará de aceptar dos tipos de archivos adjuntos: .msix y .msixbundle. Son paquetes para instalar programas en Windows, y los atacantes los han usado para colar malware por correo.
Si das soporte a una empresa que usa Microsoft 365, vale la pena revisar esto ahora y no cuando un usuario se queje de que no le llega un archivo.
¿Qué pasó?
El 5 de octubre de 2026 Microsoft publicó un aviso en su centro de mensajes de Microsoft 365, con la clave MC1488841. Ahí explica que agregará .msix y .msixbundle a la lista de tipos de archivo bloqueados de Outlook.
Un archivo MSIX es un paquete moderno para instalar aplicaciones en Windows. Un MSIXBUNDLE es un contenedor que junta varios de esos paquetes en uno solo.
El cambio aplica a Outlook en la web y al nuevo Outlook para Windows, dentro de Exchange Online. Microsoft empezará a activarlo a principios de noviembre de 2026 y espera terminar a mediados de ese mes. Cuando llegue, los usuarios no podrán abrir ni descargar estos adjuntos.
Según BleepingComputer, es parte de una serie de medidas de Microsoft para cerrar caminos que usan los atacantes. Antes ya había bloqueado los archivos .library-ms y .search-ms, y dejó de mostrar ciertas imágenes SVG riesgosas.
¿Por qué te importa?
Un correo con un instalador adjunto es una de las formas más viejas de engañar a alguien. Con este bloqueo, Outlook detiene esos paquetes antes de que un usuario les dé doble clic. Es una capa extra de protección que llega sola, sin que tengas que configurar nada.
Microsoft cree que la mayoría de las organizaciones no notará el cambio, porque casi nadie manda estos archivos por correo. Pero si tu equipo de desarrollo o de soporte reparte aplicaciones internas así, de un día para otro dejarán de llegar.
La regla se agrega a todas las políticas de buzón de Outlook en la web de la organización, tanto a la predeterminada como a las personalizadas.
¿Qué puedes hacer?
- Pregunta en tu empresa si alguien envía o recibe archivos .msix o .msixbundle por correo.
- Si los necesitan, pide al administrador de Exchange Online que agregue esas extensiones a la lista de tipos permitidos, la propiedad
AllowedFileTypesde la política de buzón, antes de noviembre. - Mejor aún, cambia la forma de repartir instaladores: usa una carpeta compartida, la Microsoft Store de tu empresa o una herramienta de administración de equipos.
- Avisa a tus usuarios del cambio para que no reporten como falla un adjunto que ya no se puede abrir.
- Aprovecha para recordarles que nunca instalen programas que llegan por correo sin confirmar antes con soporte.
Sigue leyendo
Fuentes
- Centro de mensajes de Microsoft 365 (vía merill.net): MC1488841 – Microsoft Outlook: Update to default blocked file types in OwaMailboxPolicy
- BleepingComputer: Microsoft Outlook to block MSIX attachments starting November
Imagen de portada: foto de cottonbro studio en Pexels.