Microsoft revient sur sa dcision de blocage par dfaut des macros tlcharges depuis Internet dans le cadre de la lutte contre les logiciels malveillants, Le changement est temporaire


La plupart des internautes se sont certainement rendu compte un jour que dans beaucoup de forums d'entraides, et particulirement les forums traitant de questions lies la suite bureautique Microsoft Office, les fichiers contenant des macros ne sont souvent pas considrs comme les bienvenus. En effet, certains membres des forums refusent de tlcharger et d'ouvrir lesdits fichiers sur leur ordinateur par mesure de prcaution, car ils craignent de se faire infecter par soit un virus, soit un cheval de Troie. La question est sensible. Cest la raison pour laquelle Microsoft a, au mois de fvrier, procd lannonce du blocage par dfaut des macros tlcharges depuis Internet dans le cadre de la lutte contre les logiciels malveillants. La firme revient sur sa dcision. Toutefois, le changement est temporaire.

Ce changement n'affecte pas Office sur Mac, Office sur les appareils Android ou iOS, ou Office sur le Web. Microsoft prvoit une date ultrieure dterminer, d'apporter ce changement aux versions antrieures d'Office, telles qu'Office LTSC, Office 2021, Office 2019, Office 2016 et Office 2013.

La dcision est sujette controverse. En effet, certains internautes sont davis que cest une terrible ide en raison de ce que la situation reprsentera une porte ouverte pour les acteurs malveillants de sattaquer aux systmes des utilisateurs de la suite Office. En effet, une publication des chercheurs de la firme de scurit Cofense fait tat de ce que 45 % des logiciels malveillants sont distribus au travers des macros Microsoft Office.


Certes, les macros VBA peuvent tre utilises de manire abusive des fins malveillantes, mais elles sont aussi incroyablement utiles. De nombreuses organisations font un usage intensif de ces macros et le fait de les dsactiver par dfaut pourrait mener au chaos au sein de leurs systmes. Devoir former les utilisateurs sur la manire de contourner la mesure de scurit (et, plus important encore, sur le moment o vous savez que vous pouvez le faire en toute scurit) est peut savrer long et coteux pour les entreprises. C'est probablement le genre de ractions que Microsoft a reues et qui ont amen lentreprise prendre cette dcision temporaire.

Source : Microsoft

Et vous ?

Comment apprciez-vous cette dcision de Microsoft ? Que proposez-vous titre personnel ?
Avez-vous dj t infects via une macro aprs avoir autoris son excution ?
Quelles sont les mesures de prcaution que vous avez mises en place pour se prmunir contre la diffusion des logiciels malveillants via macros ?

Voir aussi :

Attention : vrifiez les codes que vous copiez sur internet avant de les coller sur votre terminal, du code malveillant peut tre cach

De nombreux systmes de scurit n'arrivent pas dtecter des liens malveillants dans les e-mails, selon une tude rcente de Mimecast



Source
Catégorie article Sécurité

Ajouter un commentaire

Commentaires

Aucun commentaire n'a été posté pour l'instant.