Excel "Power Query" feature can be abused for malware

[kerberos]

Сабж, есть у кого то уже? Купил бы, первый контакт в ПМ.

SOURCE:zdnet.com/article/microsoft-excel-power-query-feature-can-be-abused-for-malware-distribution
SOURCE: wired.com/story/microsoft-excel-hacking-power-query-macros

 

[kr3ker]

+

 

[AtlantXXI]

напишите бюджет в пм.
Впринципе расшарить вопрос возможно. но оно же юзает DDE вроде как, могу ошибаться, поверхностно вопроса коснулся в новостях

 

[kerberos]

Норм бюджет найду...

 

[AtlantXXI]

Норм бюджет найду...

Есть решение через Power Query но оно идет вместе с DDE (как и описано в уязвимости) , так что на офисах с апдейтами работать не будет.
Рабочий POC есть, как делать знаю.