Microsoft disabilita le macro VBA in Office per impostazione predefinita
Contrariamente a quanto inizialmente previsto, Microsoft vuole ora imporre un blocco standard delle cosiddette macro Visual Basic (VBA) nelle applicazioni di Office. Inizialmente sembrava che Microsoft volesse aspettare più a lungo con un'impostazione standard pianificata. Ora, però, l'azienda di Redmond ha dichiarato di volersi attenere al piano originale.
Per anni, gli hacker hanno spesso utilizzato le cosiddette macro di Visual Basic (VBA) per infiltrare malware attraverso i documenti di Office. È quindi vantaggioso che questi non vengano attivati per il grande pubblico non appena i documenti vengono scaricati da Internet. Attualmente, nella parte superiore dei file Office scaricati compare un pulsante di attivazione per attivare le macro dal lato dell'utente per il contenuto scaricato.
Impostazione più semplice prevista?
Come "The Verge" scrive, Microsoft ha ora le modifiche previste della scorsa settimana, sorprendendo gli amministratori IT che volevano prepararsi al fatto che Microsoft voleva impedire agli utenti di Office di attivare semplicemente le macro nei documenti scaricati da Internet in futuro. Originariamente, la modifica di sicurezza prevista era stata programmata per giugno, prima che Microsoft annullasse il blocco il 30 giugno.
Tuttavia, Microsoft non ha ancora spiegato in dettaglio le modifiche previste per migliorare la facilità d'uso. Non è ancora del tutto chiaro quale sarà il cambiamento nel dettaglio. Inizialmente era previsto che gli utenti di Office fossero costretti ad attivare le macro facendo clic su un'opzione di sblocco nelle proprietà di un file. Tuttavia, questi passaggi aggiuntivi richiedono la formazione degli utenti. È possibile che i suggerimenti degli utenti abbiano spinto Microsoft a semplificare l'impostazione di sicurezza prevista.
Il portale tecnologico fa riferimento a una dichiarazione di Kellie Eickmeyer, Principal Product Manager di Microsoft, rilasciata in occasione di un Blogpost. Si trattava di una modifica temporanea ed erano ancora determinati a introdurre la modifica originariamente prevista per tutti gli utenti.
Fonte: The Verge
