|
|
|
![]() |
|
Strumenti |
![]() |
#1 |
www.hwupgrade.it
Iscritto dal: Jul 2001
Messaggi: 75173
|
Link alla notizia: https://www.hwupgrade.it/news/sicure...cel_96031.html
La società di Redmond amplia le funzionalità di Antimalware Scan Interface che ora può analizzare anche le macro XLM, usate per alcune delle campagne di infezione più temibili Click sul link per visualizzare la notizia. |
![]() |
![]() |
![]() |
#2 | |
Senior Member
Iscritto dal: Oct 2006
Messaggi: 11080
|
Quote:
![]() Vedi ActiveX e altre geniali invenzioni di MS...
__________________
>>> Videogames Axios' approved <<< Factorio - Stellaris - Door Kickers 2 - Door Kickers - The Long Dark - Prison Architect - Running with Rifles - Besiege - Infinifactory - Chromebox 3 |
|
![]() |
![]() |
![]() |
#3 |
Member
Iscritto dal: Jul 2008
Messaggi: 811
|
@Axios2006
in effetti pure Prometeo ha cercato di metterci una pezza e pur essendo "Colui che riflette prima" ma non c'è riuscito soprattutto perché non ha capito quello che hanno capito i primi costruttori di coltelli in selce ovvero è la mano che muove la lama, che fa danni. poi hanno fatto le leggi che ne proibiscono l'uso a scopo offensivo. è un circo che prosegue da millenni ma arriva lei che invece ha tutto chiaro e sa tutto, dopo. |
![]() |
![]() |
![]() |
#4 |
Senior Member
Iscritto dal: Jul 2009
Messaggi: 439
|
Dato 100 il numero di utenti che utilizzano excel, le macro legittime sono utilizzate al più da un utente, gli altri 99 invece ne subiscono gli effetti nefasti sulla sicurezza.
Microsoft nel corso degli anni è stata artefice di alcune quarzate epocali, tra le quali vorrei citare la top tre della dannosità (secondo me): - L'autorun; - Le estensioni nascoste di default; - Le macro nei documenti (word ed excel); Ultima modifica di Jack.Mauro : 05-03-2021 alle 14:57. |
![]() |
![]() |
![]() |
#5 |
Senior Member
Iscritto dal: May 2001
Messaggi: 12814
|
Più che altro hanno esagerato con VBA (e anche con alcune API del SO).
Va bene l'office automation, ma riuscire ad invocare le API del SO, ad esempio per creare processi, allocare memoria e thread su processi remoti, magari in esecuzione sulla macchina, è follia. Almeno potrebbero eseguire quel codice in una sandbox. ![]() Mi piacerebbe capire a che livello viene usato VBA per richiedere questo livello di accesso al sistema. |
![]() |
![]() |
![]() |
#6 | |
Senior Member
Iscritto dal: May 2001
Messaggi: 12814
|
Quote:
|
|
![]() |
![]() |
![]() |
#7 |
Senior Member
Iscritto dal: Jan 2007
Messaggi: 6000
|
VBA di Excel è un runtime + interprete branchato da Visual Basic con in aggiunta le librerie per accedere agli oggetti di Excel. In pratica il problema sta nell'aver integrato il runtime completo senza eliminare/limitare certe funzionalità.
|
![]() |
![]() |
![]() |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 22:57.