Microsoft Office retarde le blocage des macros téléchargées dangereuses

Plus tôt cette année, Microsoft a annoncé qu’il bloquerait les macros VBA dans les documents Office téléchargés en raison de leur popularité pour la propagation de logiciels malveillants. Cependant, ces plans ont maintenant été suspendus.

Bleeping Computer indique que Microsoft annule une modification qui bloque les macros dans les documents Word, Excel et PowerPoint téléchargés à partir du Web. La société a déclaré dans le centre de messagerie Microsoft 365 : « Sur la base des commentaires, nous annulons ce changement du canal actuel. Nous apprécions les commentaires que nous avons reçus jusqu’à présent et nous travaillons pour améliorer cette expérience. Nous fournirons une autre mise à jour lorsque nous serons prêts à la publier à nouveau sur la chaîne actuelle. »

Les macros Visual Basic pour Applications (VBA) ont été introduites pour la première fois dans Office 97 et sont actuellement disponibles sur Windows et Mac. Ils peuvent être utilisés pour automatiser l’édition de documents et interagir avec le système d’exploitation sous-jacent, et pour envoyer des données entre les applications Office. La nature illimitée des macros (et la popularité des applications Office) en ont fait un choix populaire pour la distribution de logiciels malveillants. Un ordinateur peut être compromis si quelqu’un télécharge un document Word, puis autorise l’exécution d’une macro lorsque vous y êtes invité.

Microsoft prévoyait auparavant de bloquer l’exécution des macros dans Access, Excel, PowerPoint, Visio et Word. La mise à jour ne se limitait pas non plus aux dernières versions de Microsoft Office – Microsoft a déclaré en février que les macros dans les fichiers téléchargés seraient bloquées dans Office LTSC, Office 2021, Office 2019, Office 2016 et Office 2013. Microsoft a déjà déployé un passer à certains des canaux de prévisualisation.

Il n’y a pas encore d’explication complète quant à la raison pour laquelle Microsoft annule la décision peu de temps avant qu’elle ne soit prévue pour tout le monde. La société a déclaré à Bleeping Computer qu’elle n’avait « rien de plus à partager ».

Source : Ordinateur qui bipe