Microsoft a lentement mis en place un changement de sécurité pour les applications Office qui aurait bloqué les macros VBA dans les documents téléchargés. La mise à jour a été mise en attente au début du mois, mais elle est de nouveau disponible.
BleepingComputer rapporte que Microsoft a repris le déploiement d’une modification longtemps attendue dans Microsoft Office, qui bloque automatiquement les macros VBA dans les documents téléchargés sur Internet. Cette fonctionnalité avait été mise en attente début juillet, en raison, selon Microsoft, de réactions négatives. L’entreprise a maintenant « apporté des mises à jour à la fois à notre documentation pour l’utilisateur final et pour l’administrateur afin de rendre plus claires les options dont vous disposez pour différents scénarios. »
MICROSOFT OFFICE RETARDE LE BLOCAGE DES MACROS DANGEREUSES TÉLÉCHARGÉES
Les macros VBA (Visual Basic for Applications), qui sont disponibles sur les versions Mac et Windows d’Office (mais pas sur les versions mobiles ou Web), remontent à Office 97. Elles peuvent être utilisées pour automatiser l’édition de documents et l’interface avec le système d’exploitation sous-jacent, ainsi que pour envoyer des données entre les applications Office. La nature sans restriction des macros, associée à la popularité des applications Office, en a fait un choix populaire pour la distribution de logiciels malveillants. Par exemple, un ordinateur peut être compromis si une personne télécharge un document Word et autorise l’exécution de la macro lorsqu’elle y est invitée.
Après le déploiement de la nouvelle fonction de sécurité, les macros des documents téléchargés seront automatiquement bloquées dans Excel, PowerPoint, Word, Visio et Access. Microsoft a précédemment indiqué qu’elle déploierait ce changement dans toutes les versions d’Office actuellement prises en charge, notamment Office LTSC, Office 2021, Office 2019, Office 2016 et Office 2013.
Il n’y a pas de date précise pour le déploiement de ce changement pour tout le monde, mais cela devrait arriver bientôt. Microsoft permet également aux administrateurs de modifier le comportement de leurs organisations, donc si vous utilisez Office au travail ou à l’école, il se peut que le comportement soit différent (ou qu’il bloque déjà les macros).