Microsoft удаляет VBScript из Windows, чтобы закрыть лазейку вредоносам

Microsoft удаляет VBScript из Windows, чтобы закрыть лазейку вредоносам

Microsoft удаляет VBScript из Windows, чтобы закрыть лазейку вредоносам

Microsoft планирует избавиться от VBScript в будущих версиях Windows. Корпорация считает, что после 30 лет использования пришло время отказаться от этой функциональности из-за того, что злоумышленники доставляют с её помощью вредоносные программы.

VBScript представляет собой скриптовый язык авторства Microsoft, который представили миру в августе 1996-го. Он основан на Visual Basic.

VBScript тесно связан со старыми добрым «осликом» (Internet Explorer), которого техногигант из Редмонда отправил в отставку летом 2022 года, и при этом интегрирует технологию Active Scripting в среду Windows.

«Мы отказываемся от VBScript. В будущих релизах Windows скриптовым языком можно будет пользоваться только по требованию, а после его ждёт полное удаление из операционной системы», — сообщила Microsoft на этой неделе.

«У вас будет время, чтобы подготовиться к отказу от VBScript».

Судя по всему, такой шаг продиктован недавним выходом на пенсию Internet Explore, а также использованием VBScript в качестве одной из лазеек для установки вредоносных программ.

Например, эксплуатация VBScript встречалась в атаках LokibotEmotetQbot и DarkGate.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В ТЭК за полгода зафиксировано 43 утечки данных, из них 3 в России

Предприятия топливно-энергетического комплекса смогли выстроить защиту от внешних атак и недобросовестных сотрудников. По данным исследования InfoWatch, ситуация с утечками стабилизировалась после резкого всплеска 2022–2023 годов.

В первой половине 2025-го в мире зафиксировано 43 инцидента, из них три в России. По сравнению с прошлым годом мировой показатель снизился на 22%, а в России остался на том же уровне.

Аналитики объясняют это «отскоком» после периода турбулентности: с началом СВО число атак резко выросло, совпав с новой волной вымогателей, атаками на цепочки поставок и активным использованием злоумышленниками ИИ.

Если в мире компании говорят, что 95% утечек вызваны хакерами, то в России заметна роль внутренних факторов: 14% инцидентов связаны с сотрудниками, ещё столько же — с невыясненными причинами.

Что утекает чаще всего? И в России, и в мире — это персональные данные (в среднем более чем в половине случаев). В первом полугодии 2025 года в мире скомпрометировано 82 млн записей, в России — около 4 млн. При этом в мировом ТЭК часто утекает и коммерческая тайна (48% случаев), а вот в России таких инцидентов не выявили.

«Похоже, что вложения в кибербезопасность и активность правоохранителей начали давать результат. Но расслабляться не стоит: даже внутренние сотрудники могут участвовать в сложных схемах вместе с хакерами», — отметил Андрей Арсентьев из InfoWatch.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru