Si está utilizando Microsoft Office en su PC con Windows, es posible que desee estar atento a posibles nuevos problemas de seguridad.
Microsoft acaba de dar marcha atrás en una decisión que tomó a principios de 2022 y ya no bloqueará las macros de Visual Basic para Aplicaciones (VBA) en archivos de Office de forma predeterminada en Word, PowerPoint, Excel, Access y Visio.
El retroceso significa que ya no tendrá que ir a las propiedades del archivo, guardar el archivo en una ubicación específica o marcarlo como un documento de confianza para interactuar completamente con un archivo que tiene macros habilitadas. Microsoft ahora está volviendo efectivamente a un sistema de seguridad más antiguo, donde simplemente puede hacer clic en “habilitar contenido” para abrir archivos de Office con macros.
Esta opción de reversión también tiene enormes implicaciones de seguridad. Si bien las macros se usan popularmente para reemplazar una serie repetitiva de acciones de teclado y mouse en Office, también las usan los piratas informáticos. Aquellos con malas intenciones pueden desatar malware en usuarios desprevenidos que abren documentos de Office descargados que tienen macros habilitadas. Ya no bloquearlos de forma predeterminada podría significar que los usuarios de Office podrían estar más abiertos a este tipo de ataques.
También se anunció una actualización sobre esta decisión en el centro de mensajes de Microsoft 365, al que normalmente acceden los administradores de TI para ver alertas de servicio importantes. Microsoft explicó el cambio, diciendo que se basó en comentarios. También pareció insinuar que una mejora podría venir pronto. Esta reversión se lanzó por primera vez a audiencias más amplias en junio de 2022, según Bleeping Computer.
“Apreciamos los comentarios que hemos recibido hasta ahora, y estamos trabajando para hacer mejoras en esta experiencia. Proporcionaremos otra actualización cuando estemos listos para lanzar de nuevo al canal actual. Gracias”, dice el mensaje.
Muchos usuarios de Office han notado este cambio y han comentado el anuncio original de Microsoft sobre el bloqueo de macros de VBA. Estos usuarios parecen estar molestos con la comunicación de la compañía sobre un cambio de seguridad tan grande y quieren que Microsoft sea más transparente sobre el razonamiento. Algunos también estaban molestos por los pasos adicionales que originalmente se necesitaban para desbloquear documentos de Office con macros de VBA. Es probable que los administradores de TI tuvieran muchos dolores de cabeza al volver a capacitar a los usuarios sobre cómo habilitar macros.
En una declaración a Bleeping Computer, Microsoft indicó que “no tiene nada más que compartir” sobre por qué está revirtiendo el cambio.
