Microsoft heeft langzaam een ​​beveiligingswijziging doorgevoerd in Office-apps die VBA-macro’s in gedownloade documenten zouden hebben geblokkeerd. De update werd eerder deze maand on hold gezet, maar nu gebeurt het weer.
BleepingComputer meldt dat Microsoft is hervat met het uitrollen van een langverwachte wijziging in Microsoft Office, die automatisch VBA-macro’s blokkeert in documenten die van internet zijn gedownload. De functie werd begin juli in de wacht gezet, wat volgens Microsoft te wijten was aan negatieve feedback. Het bedrijf heeft nu “updates aangebracht aan zowel onze eindgebruikers- als onze beheerdersdocumentatie om duidelijker te maken welke opties u heeft voor verschillende scenario’s.”
Visual Basic for Applications (VBA)-macro’s, die beschikbaar zijn op de Mac- en Windows-versies van Office (niet mobiel of web), dateren helemaal uit Office 97. Ze kunnen worden gebruikt om documentbewerking te automatiseren en om te communiceren met de onderliggende systeem en om gegevens tussen Office-toepassingen te verzenden. Het onbeperkte karakter van macro’s, gecombineerd met de populariteit van Office-toepassingen, heeft ervoor gezorgd dat ze een populaire keuze zijn voor de distributie van malware. Een computer kan bijvoorbeeld in gevaar komen als iemand een Word-document downloadt en de macro laat uitvoeren wanneer daarom wordt gevraagd.
Nadat de nieuwe beveiligingsfunctie is uitgerold, worden macro’s in gedownloade documenten automatisch geblokkeerd in Excel, PowerPoint, Word, Visio en Access. Microsoft zei eerder dat het de wijziging zou uitrollen in alle momenteel ondersteunde versies van Office, inclusief Office LTSC, Office 2021, Office 2019, Office 2016 en Office 2013.
Er is geen specifieke datum waarop de wijziging voor iedereen zal worden uitgerold, maar het zou snel moeten gebeuren. Microsoft staat beheerders ook toe het gedrag voor hun organisaties te wijzigen, dus als u Office op het werk of op school gebruikt, kan het zich anders gedragen (of al macro’s blokkeren).
Bron: BleepingComputer