Microsoft Office konečne blokuje nebezpečné makrá


Spoločnosť Microsoft pomaly zavádza zmenu zabezpečenia aplikácií balíka Office, ktorá by blokovala makrá VBA v stiahnutých dokumentoch. Aktualizácia bola pozastavená začiatkom tohto mesiaca, ale teraz sa to deje znova.

BleepingComputer uvádza, že spoločnosť Microsoft obnovila uvedenie dlho očakávanej zmeny v balíku Microsoft Office, ktorá automaticky blokuje makrá VBA v dokumentoch stiahnutých z internetu. Táto funkcia bola pozastavená začiatkom júla, čo podľa Microsoftu bolo spôsobené negatívnou spätnou väzbou. Spoločnosť teraz „aktualizovala dokumentáciu pre našich koncových používateľov aj pre správcov, aby objasnila, aké možnosti máte pre rôzne scenáre“.

Makrá Visual Basic for Applications (VBA), ktoré sú dostupné vo verziách balíka Office pre Mac a Windows (nie mobilných alebo webových), siahajú až do Office 97. Možno ich použiť na automatizáciu úprav dokumentov a rozhranie so základným operačným systémom. systému a na odosielanie údajov medzi aplikáciami balíka Office. Neobmedzený charakter makier v kombinácii s popularitou aplikácií balíka Office z nich urobil obľúbenú voľbu na distribúciu škodlivého softvéru. Napríklad počítač môže byť napadnutý, ak si niekto stiahne dokument programu Word a po zobrazení výzvy povolí spustenie makra.

Po zavedení novej bezpečnostnej funkcie sa makrá v stiahnutých dokumentoch automaticky zablokujú v programoch Excel, PowerPoint, Word, Visio a Access. Microsoft predtým uviedol, že túto zmenu zavedie vo všetkých aktuálne podporovaných verziách balíka Office vrátane Office LTSC, Office 2021, Office 2019, Office 2016 a Office 2013.

Nie je stanovený žiadny dátum, kedy bude zmena sprístupnená všetkým, ale malo by sa tak stať čoskoro. Microsoft tiež umožňuje správcom zmeniť správanie ich organizácií, takže ak používate Office v práci alebo škole, môže sa správať inak (alebo už blokovať makrá).

Zdroj: BleepingComputer