ไมโครซอฟท์ตั้งค่าดีฟอลต์ในการบล็อกมาโครในเอกสารที่มาจากอินเทอร์เน็ต

[Panitsupa]

นับเป็นหนึ่งสำหรับเพื่อการเปลี่ยนครั้งใหญ่ที่สุดในหลายปีก่อนหน้านี้ เมื่อไมโครซอฟท์ออกมาประกาศเมื่อวันจันทร์ก่อนหน้าที่ผ่านมาว่า จะบล็อกการรันสคริปต์มาวัวร VBA ในแอพพลิเคชั่นของไมโครซอฟท์สถานที่ทำงาน 5 แอพโดยดีฟอลต์

ซึ่งจะเริ่มตั้งแต่ต้นเมษายน 2022 อันตัวอย่างเช่นแอพ Access, Excel, PowerPoint, Visio., และก็ Word โดยจะไม่สามารถเปิดการใช้สคริปต์มาโครที่อยู่ในเอกสารที่ไม่ได้รับความไว้วางใจ (Unrtrusted) ที่โหลดมาจากอินเทอร์เน็ตอีก

ถือได้ว่าเป็นการเปลี่ยนแปลงที่เหล่านักวิจัยด้านความปลอดภัยต่างเรียกร้องกันมายาวนานหลายปี เพื่อขัดขวางแนวทางของแก๊งมัลแวร์ทั้งหลายอย่างรุนแรง ที่มักใช้แนวทางหลอกล่อให้ผู้ใช้กดปุ่มเปิดการรันสคริปต์มาโครสำหรับติดตั้งมัลแวร์บนระบบ

การโจมตีกลุ่มนี้มักเป็นการส่งเอกสารผ่านทางอีเมล หรือเป็นการชี้ทางให้เข้าไปโหลดจากเว็บอื่น ที่เมื่อเปิดไฟล์แล้ว ผู้จู่โจมทางขึ้นเนื้อความให้ผู้ใช้กดอนุญาตเปิดการรันสคริปต์มาโคร ที่ถึงแม้คนจำนวนไม่น้อยจะทราบทริคนี้และไม่กลายเป็นเหยื่อ แม้กระนั้นก็ยังมีผู้ใช้ทั่วไปโดนหลอกอยู่โดยตลอด