В апреле Microsoft начнет автоматически блокировать макросы

[Dedywka0007]

Прочитал сегодня, что в апреле Microsoft начнет автоматически блокировать макросы.

Ссылка:
https://docs.microsoft.com/ru-ru/deployoffice/security/internet-macros-blocked

Есть идеи по этому поводу?

 

[Panam 87]

(RU) Он будет отключен по умолчанию для большинства пользователей, но многим корпоративным пользователям по-прежнему будут нужны макросы для их продавцов и финансовых специалистов. Это сужает поверхность атаки, но, вероятно, все равно будет использоваться в дикой природе.
(EN) It will be disabled by default for most users but many corporate users will still need macros for their salesman and finance people. It narrows the attack surface but it will probably still be used in the wild regardless.

 

[Quake3]

чето негрософт плотно взялся за старые технологии. Под предлогом борьбы с малварью. Выпилили wmic, теперь макросы, дальше хотят убрать cmd и wsh.

 

[xrahitel]

GitHub - mgeeky/PackMyPayload: A PoC that packages payloads into output containers to evade Mark-of-the-Web flag & demonstrate risks associated with container file formats. Supports: ZIP, 7zip, PDF, ISO, IMG, CAB, VHD, VHDX

A PoC that packages payloads into output containers to evade Mark-of-the-Web flag & demonstrate risks associated with container file formats. Supports: ZIP, 7zip, PDF, ISO, IMG, CAB, VHD, VHDX ...

github.com