Microsoft Office окончательно отключит свою большую уязвимость в программах-вымогателях
Когда Microsoft представила макросы VBA в Excel в 1993 году, эта функция была встречена ошеломляющими похвалами со стороны как частных лиц, так и компаний. Макросы позволяют автоматизировать задачи в документах Office, но, к сожалению, они также являются средством распространения программ-вымогателей. Чтобы решить эту проблему, Microsoft отключит макросы для всех файлов Office, которые вы загружаете из Интернета.
Исследователи безопасности призвали Microsoft отключить макросы Office, сколько мы себя помним. Это связано с тем, что невероятно легко отправить кому-либо по электронной почте файл Office (.docx, .xlsx и т. д.), содержащий макрос, запускающий вредоносный код, например программу-вымогатель.
По некоторым оценкам, около 25% атак программ-вымогателей осуществляются с помощью макросов VBA. В отчете Microsoft Digital Defense за конец прошлого года компания отмечает, что «все сектора критической инфраструктуры, включая здравоохранение и общественное здравоохранение, информационные технологии (ИТ), финансовые услуги и энергетический сектор» становятся жертвами этих атак, несмотря на попытки информировать общественность о кибербезопасности.
Для макросов в файлах, полученных из Интернета, пользователи больше не смогут активировать контент одним нажатием кнопки. Панель сообщений появится для пользователей, уведомляющих их с помощью кнопки, чтобы узнать больше. Значение по умолчанию является более безопасным и, как ожидается, обеспечит безопасность большего числа пользователей, включая домашних пользователей и информационных работников в управляемых организациях.
К сожалению, это изменение повлияет на многие законные способы использования макросов. Любая автоматизация, которую вы настроили в своей системе, будет работать нормально, но если коллега отправит вам по электронной почте электронную таблицу с макросом, вам придется щелкнуть файл правой кнопкой мыши и включить функцию макроса VBA на вкладке «Свойства».
Microsoft заявляет, что это изменение макросов касается только пользователей Windows с Excel, PowerPoint, Word, Visio и Access. Компания начнет тестирование этого изменения с версии 2203, начиная с пользователей Current Channel (Preview) в начале апреля.
Позже Microsoft внесет изменения в обычные выпуски Office, включая выпуски Enterprise. Компания также обновит Office LTSC, Office 2021, Office 2019, Office 2016 и Office 2013, чтобы автоматически блокировать интернет-макросы.
Источник: Microsoft через The Verge