В Office 2013 появилась функция блокировки макросов

В Office 2013 появилась функция блокировки макросов

В Office 2013 появилась функция блокировки макросов

На этой неделе Microsoft объявили о том, что они хотят повысить уровень безопасности своих клиентов, добавив в свой Office 2013 способность блокировать макросы, которые могут потенциально нести риск.

Этот функционал является реакцией компании Microsoft на растущую тенденцию использования вредоносных макросов для распространения вредоносных программ. Теперь администраторы могут запретить пользователям Office 2013 запускать макросы в документах, приходящих из Интернета.

Ранее в этой году Microsoft представили новый функционал, реализованный в Office 2016, позволяющий предотвратить заражение компьютера при помощи вредоносных макросов. Теперь техногигант делает это доступным для большего количества пользователей.

Как и в Office 2016, администраторы предприятия могут включить опцию для Word, Excel и PowerPoint. Контроль над этой функцией можно осуществлять с помощью групповой политики административных шаблонов соответствующего приложения для Office 2013.

Как объясняет Microsoft, с этой функцией у организаций будет возможность выборочно использовать макросы, блокирую возможность использования тех, которые могут нести потенциальный риск.

Новая функция безопасности, главным образом, предназначена для защиты от вредоносных документов, полученных на веб-сайтах, из облачных хранилищ, таких как OneDrive, Google Drive, Dropbox и вложенных в электронные письма.

Вредоносные макросы недавно получили вторую жизнь и сейчас активно используются в качестве инструмента для заражения компьютеров. Злоумышленники используют методы социальной инженерии, чтобы обмануть пользователей и заставить их разрешить макросы во вредоносных документах.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru