ネットワーク上のマクロ入りExcelが全力でブロックされるようになったらしい
リンク 窓の杜 ダウンロードしたVBAマクロは既定でブロックへ ～「Microsoft Office」攻撃への対策を強化／警告のメッセージバーは赤色へ変更、ボタンだけでは有効化不能に 米Microsoftは2月7日（現地時間）、インターネットから入手したVBA（Visual Basic for Applications）マクロを既定でブロックする方針を明らかにした。「Microsoft Office」を狙う攻撃からユーザーを保護するためであるという。 26 users 71 リンク 窓の杜 Microsoft、ダウンロードしたVBAマクロを既定でブロックする方針を一時撤回か／「Microsoft 365 管理センター」で最新チャネルのロールバックを通知 米Microsoftは7月7日（現地時間）、ダウンロードしたVBAマクロを既定でブロックする変更をロールバックし、「Microsoft O
VBAマクロ無効化が効果絶大 サイバー犯罪者の攻撃手法に起きた“大きな変化”とは？
セキュリティベンダーのProofpointは2022年7月28日（現地時間）、同社のブログで、Microsoftがインターネットから取得した「Microsoft Office」ファイルの「VBAマクロ」をデフォルトで無効化したことで、サイバー犯罪者がMicrosoft Officeファイルではなく他の方法でマルウェアへの感染を促す新しい戦術および手法に切り替えつつあると伝えた。 Proofpointの観測結果によれば、2021年10月～2022年6月にかけて、VBAマクロおよびXL4マクロを利用したサイバー攻撃は約66％減少した。同社は、VBAマクロを使用した攻撃ベクトルがこれまでのような効率的な方法ではなくなることを見越し、サイバー犯罪者は新たな攻撃手法を模索していると予測している。
暗号化Excelファイルのパスワードを「Amagasaki2022」とした場合の解析(crack)実験
「もしも〜だったら」を確認するパスワード保護Excelファイル (俗に言う暗号化Excelファイル) のパスワードをcrackする難易度ってどれくらいだろうか？ と、ある事案 (参考リンク1) からの連想で急に確認したくなった。もちろん、事案のプレスリリースで述べられている「暗号化処理」が、Excelの機能を使ってExcelファイルをファイルレベルで保護する手法 (参考リンク2) なのか、それ以外の別の手法なのかは現時点で明らかになっていないので、これは「もしも前者だったら」の一種の私的な実証実験である。 実験の際には自分に条件を課し、手元のUbuntu環境にはもちろん純正のMicrosoft Excelは無いので、一連の内容をコマンドライン (CLI) のみでやってみようと考えた。 1. Secure Spreadsheetでパスワード保護Excelファイルを作成参考リンク3によると、次
Microsoftの「VBAマクロ」原則ブロックを専門家が称賛 中には“苦言”も
関連キーワード Microsoft（マイクロソフト） | Microsoft Office | セキュリティ対策 Microsoftは、オフィススイート「Microsoft Office」の一部アプリケーションの標準設定を変更することを2022年2月に発表した。エンドユーザーがインターネットで入手した「VBA」（Visual Basic Application）マクロを標準でブロックするようにする。VBAはOfficeファイル用のマクロを記述するためのプログラミング言語だ。 ここにきてMicrosoftがVBAマクロを標準で無効にすることを決めたきっかけは明らかになっていない。それでも複数のセキュリティ専門家がこの変更を歓迎している。 VBAマクロの原則ブロック 歓迎する声の中に“苦言”も 併せて読みたいお薦め記事 連載：「VBAマクロ」の抑え込み 前編：“怪しいVBAマクロ”を原則ブロッ
マクロ入りExcelで元職場のファイルを削除した事案についてまとめてみた - piyolog
2021年9月14日、元職場のデータ削除を行ったとして不正アクセス禁止法違反などの容疑で愛知県警により男が逮捕されました。またその後10月4日に同人物とみられる別事案での逮捕も行われています。ここでは関連する情報をまとめます。 事案１．マクロ仕込みデータ削除 (2020年11月～12月) 容疑は不正アクセス禁止法違反など。男は覚えがあるとして容疑を認めているが動機は報じられていない。 自宅PCから名古屋市内製造会社のサーバーへ49回にわたり不正アクセスを行い、社内データの削除を行ったとされる。削除されたデータには決算情報、顧客情報が含まれていた。今回の削除を受け製造会社が調査、復旧に要した費用は200万円。*1 男はサーバー内に保管されていた正規のExcelファイルに自動的にデータの削除が行われるマクロの仕込みを行っていた。5台のPCで改ざんされたファイルが開かれ、従業員が誤ってマクロを有
「パスワードをクラウド上のExcelシートで管理」に一手間加えて安全に
先日、同僚から「やってしまった……」という報告を聞きました。どうやら、運送業者をかたる偽のショートメールにだまされ、まんまとマルウェアをダウンロードしてしまったとのこと。いわゆる「偽佐川」ですね。佐川急便はSMSを使って通知しません。しかし、同僚は最近、佐川急便のサポート窓口に連絡する機会があったため、うっかり信じてしまったのだそうです。 SMSやメールによるフィッシング詐欺の手口は巧妙化を極めており、もはや「気を付けていれば大丈夫」なものではありません。だまされたこと自体を責めず、事例として共有して、犯罪者の手口を知ることで、一瞬でも「あれ？これ大丈夫かな？」と思える余裕を作りましょう。 IPA｜宅配便業者をかたる偽ショートメッセージに関する相談が急増中 誘導されるままAndroid端末にアプリをインストールしないように！ IPA｜宅配便業者をかたる偽ショートメッセージで、また新たな手口
覆された常識、CSVファイルでウイルス感染
テキストファイルは開いても安全――。情報セキュリティの常識だ。ところが、その常識が覆された。テキストファイルの一種であるCSVファイルを使った標的型攻撃が国内で確認されたのだ。CSVファイルを開いただけでウイルス（マルウエア）に感染する恐れがある。CSVファイルも危ないファイル形式の一つだと認識すべきだ。 CSVファイルとは、表の要素などをカンマや改行を使って記述したテキストファイルのこと。CSVはComma Separeted Valueの略である。ファイルの拡張子はcsv。CSVファイルの中にはテキストの情報しかない。 だが、拡張子がtxtなどのテキストファイルとは大きく異なる点がある。初期設定（デフォルト）でExcelと関連付けられている点である。Excelをインストールすると、ユーザーが設定変更しなければ、CSVファイルが関連付けられる。つまり、CSVファイルをダブルクリックするな
サポート切れOffice 2007にパッチを月に2度も提供した理由
米マイクロソフトは2017年11月、同年10月にサポートを終了していたOffice 2007向けに修正プログラム（パッチ）を2度提供した。 どうしてサポート切れの製品に修正プログラムを提供したのか。それも、1カ月に2度もだ。マイクロソフトはその理由を明かしていない。そこで別製品の対応状況と修正プログラムの目的からその理由を探っていこう。 サポート切れWindows XPにも修正プログラムを提供 マイクロソフトが、サポート切れ製品に修正プログラムを提供するのは今回が初めてではない。過去に何度かあり、サポート終了直後に提供した近年の例では、2014年4月9日にサポートを終了したWindows XPに対して、2014年5月に修正プログラム（KB2964358）を提供している。このプログラムが対応する脆弱性は、XPなどが含むWebブラウザー「Internet Explorer（IE） 6」に見つか
Office文書にリンク埋め込むDDEを悪用、攻撃の影響は広範囲に及ぶ
2017年10月頃から、中国、ロシアの攻撃グループが一斉に悪用し始めた攻撃手口が話題だ。Dynamic Data Exchange（DDE）と呼ばれるMicrosoft Officeの機能を悪用する。攻撃者はマクロやVBAなどを利用せずに、マルウエアのダウンロードや実行が可能となる。WordやExcelのほかに電子メールソフトのOutlookへも影響が及ぶため、攻撃パターンは多岐にわたる。 DDEはWindows OS上でWordやExcelなどのアプリケーション間でデータを交換したり、コマンドを発行したりするためのプロセス間通信のメカニズムだ。その歴史は古く、1987年に発表されている。後継のOLE（Object Linking and Embedding）の登場以降利用する機会は減ったものの、現在でも利用可能な機能である。具体的には、Excelに埋め込まれたリンクをクリックするとPow
Word／Excelのパスワードによる保護では個人情報は守れません
日本年金機構の情報漏えい事件は、個人情報のずさんな管理や危機意識の低さなど、さまざまな問題を浮き彫りにしましたが、筆者が注目したのは“内規に違反してパスワードを設定していなかった”ということ。内規違反よりも“パスワードを設定すればよいという運用が問題でしょ”ってことに突っ込まないと。 連載目次 Officeのパスワード保護で安心していいの？ 2015年5月に発生した日本年金機構の情報漏えい事件が公になってすぐ、その詳細がまだ明らかになっていない時点でも、＠IT読者のようにITに詳しい方なら事件の全貌について、だいたいの想像が付いたと思います。 【参考記事】日本年金機構の情報漏えい、本当に必要な再発防止策とは？（＠IT） 年金業務の基幹システムはクローズドなもののはずですし、外部からの攻撃で情報が直接抜き取られるなんてあり得ません。 漏えいしたという項目が異なる3種のデータのうち、その一部は
上原 哲太郎/Tetsu. Uehara on Twitter: "怪しいメール開く方がアホだろ見たいな話が出回っているようなので、7年ほど前に私が受け取ったメールを晒しておきますね（一部隠してます）。これを「怪しい」って判断できる人は大したもんだと思います。今はもっと巧妙だし。 http://t.co/SwKNkH4t9s"
怪しいメール開く方がアホだろ見たいな話が出回っているようなので、7年ほど前に私が受け取ったメールを晒しておきますね（一部隠してます）。これを「怪しい」って判断できる人は大したもんだと思います。今はもっと巧妙だし。 http://t.co/SwKNkH4t9s
7.マクロのパスワードを忘れたとき
クレジットカード現金化の高還元率の優良店を選ぶためには クレジットカード現金化の優良店を選ぶポイントは、換金率やスピードもありますが、そのほかにも見ておきたいポイントもあります。 お金に厳しい人が利用しますので、手数料やキャンペーンの有無、価格交渉ができる業者ということは見ておきたいところです。 それぞれどのような内容なのでしょうか。 手数料が無料であるクレジットカード現金化の業者には、手数料をすべて無料でしてくれるところがあります。 業者によっては、単純に手数料という名目で業者側の利益がとられていたり、振込手数料、事務手数料という名目で少額ながらお金がかかることがあります。 せっかく高い換金率が記載されていても、手数料の分が差し引かれることで、損をしたような気持ちになったり後から気づくこともあります。 これらの手数料は最初から公式ホームページに記載がある場合は了承したうえで申し込みもでき
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「犯罪者のExcel離れ」が止まらない理由
ダウンロードしたVBAマクロ入りファイル、デフォルト無効化が取り消し。MicrosoftがOfficeの仕様を再度変更
Microsoft、マルウェアの温床となっていた古い「Excel」マクロ機能をデフォルト無効化／30年前からある「Excel 4.0」（XLM）マクロ
「Excel 4.0」マクロがとうとうデフォルト無効に ～誕生から30年、マルウェアの温床化／手動での無効化はすでに可能【やじうまの杜】
【最新版】Excel パスワードを忘れた場合の解決策まとめ
画像からマルウェアに感染、請求書などを装った添付Excelファイルに注意 - INTERNET Watch
"CSVファイルでウイルス感染する標的型攻撃を国内で確認"という記事に「よく考えるなぁ」「Excelで開くのが問題では」などの声
マクロウイルスを知らない世代の社員が狙われる？ 「Office文書を開いて感染」攻撃が再び増加 