Un file weaponizzabile è un tipo di file che gli attaccanti abusano comunemente per distribuire malware, eseguire script o sfruttare la fiducia in una piattaforma. Tra gli esempi rientrano spesso formati di documenti con macro, archivi, eseguibili, collegamenti e altre estensioni che possono contenere contenuti attivi o nascondere payload dannosi. Il file in sé non è sempre dannoso, ma il suo formato lo rende facile da trasformare in un veicolo di distribuzione.
Questo è importante perché molte difese si basano ancora sui controlli del tipo di file. I gateway di posta elettronica, le piattaforme di chat e gli strumenti endpoint possono bloccare o segnalare le estensioni weaponizzabili per ridurre il rischio. Negli attacchi, gli avversari inviano questi file tramite allegati, link o cartelle condivise per indurre un utente ad aprirli. In difesa, i team usano blacklist, scansione dei contenuti, sandboxing e impostazioni di policy rigorose per limitare l'esposizione, ma i controlli sulle estensioni da soli sono grossolani e possono non rilevare contenuti dannosi in formati consentiti.