Microsoft Office opóźnia blokowanie niebezpiecznych pobranych makr

Na początku tego roku Microsoft ogłosił, że będzie blokował makra VBA w pobranych dokumentach Office ze względu na ich popularność w rozpowszechnianiu złośliwego oprogramowania. Jednak plany te zostały wstrzymane.

Bleeping Computer mówi, że Microsoft wycofuje zmianę, która blokuje makra w dokumentach Word, Excel i PowerPoint pobranych z Internetu. Firma powiedziała w centrum wiadomości Microsoft 365: „Na podstawie opinii wycofujemy tę zmianę z bieżącego kanału. Doceniamy opinie, które otrzymaliśmy do tej pory i pracujemy nad ulepszeniem tego doświadczenia. Dostarczymy kolejną aktualizację, gdy będziemy gotowi do ponownego wydania jej na bieżącym kanale”.

Makra Visual Basic for Applications (VBA) zostały po raz pierwszy wprowadzone w pakiecie Office 97 i są obecnie dostępne w systemach Windows i Mac. Mogą służyć do automatyzacji edycji dokumentów i interakcji z podstawowym systemem operacyjnym oraz do przesyłania danych między aplikacjami pakietu Office. Nieograniczony charakter makr (i popularność aplikacji pakietu Office) sprawiły, że są one popularnym wyborem do dystrybucji złośliwego oprogramowania. Komputer może zostać naruszony, jeśli ktoś pobierze dokument programu Word, a następnie zezwoli na uruchomienie makra po wyświetleniu monitu.

Firma Microsoft wcześniej planowała blokować uruchamianie makr w programach Access, Excel, PowerPoint, Visio i Word. Aktualizacja nie ograniczała się również do najnowszych wersji pakietu Microsoft Office – Microsoft powiedział w lutym, że makra w pobranych plikach będą blokowane w Office LTSC, Office 2021, Office 2019, Office 2016 i Office 2013. Microsoft już wdrożył zmienić na niektóre z kanałów podglądu.

Nie ma jeszcze pełnego wyjaśnienia, dlaczego Microsoft cofa decyzję na krótko przed zaplanowaniem jej dla wszystkich. Firma powiedziała Bleeping Computer, że „nie ma nic więcej do udostępnienia”.

Źródło: piszczący komputer