Microsoft Excel domyślnie bez makr XLM. Teraz będzie bezpieczniej

Microsoft Excel domyślnie bez makr XLM. Teraz będzie bezpieczniej24.01.2022 13:23
Microsoft Excel
Microsoft Excel
Źródło zdjęć: © WP | Oskar Ziomek

Microsoft wyłączył domyślne uruchamianie makr z Excela 4.0, które znane są także jako makra XLM. To mechanizm, który pozwalał zachować zgodność z najstarszymi dokumentami, ale jednocześnie do dziś był otwartą furtką dla atakujących wykorzystujących phishing.

Microsoft zmienił domyślne ustawienia Excela w ramach pakietu Microsoft 365, w wyniku czego makra XLM nie będą już domyślnie uruchamiane. To dodatkowy krok bezpieczeństwa uzupełniający wprowadzoną w ubiegłym roku opcję dostępną dla każdego w ustawieniach pakietu Microsoft 365. Od teraz makra Excela 4.0 (bo pod taką nazwą też funkcjonują) są domyślnie nieaktywne.

Domyślna dezaktywacja makr XLM w Excelu może być dodatkowo skontrolowana przez administratorów w firmach. Bez modyfikacji ustawień, blokady należy się jednak spodziewać w Excelu począwszy od kompilacji 16.0.14427.10000. Jak podaje Microsoft, wprowadzenie takiego ograniczenia było planowane wcześniej i pomoże chronić użytkowników przed zagrożeniami w sieci - w praktyce przed konsekwencjami phishingu.

Chociaż w praktyce tak leciwe makra nie są już wykorzystywane w typowych arkuszach Excela od lat, ich obsługa jest stale używana przez atakujących. Jak zwrócił uwagę Bleeping Computer, mechanizm ten jest często wykorzystywany do pobierania szkodliwego oprogramowania z rodziny TrickBot, Zloader, Qbot czy Dridex. Na spreparowane arkusze kalkulacyjne ze szkodliwymi makrami można natomiast trafić głównie w załącznikach fałszywych e-maili.

Programy

Aktualizacje
Aktualizacje
Nowości
Oceń jakość naszego artykułuTwoja opinia pozwala nam tworzyć lepsze treści.
Udostępnij:
Wybrane dla Ciebie
Komentarze (9)