Door SecGuru_OTX: Door wallum: In het artikel uit 2009 waarnaar hierboven gelinkt wordt (https://www.security.nl/posting/25854/Hackers+verstoppen+Flash+exploit+in+Excel-bestand), staat staat dat de malware via een OLE-koppeling in het Office-bestand wordt opgenomen. Een paar maanden geleden schreef security.nl dat de OLE-koppeling gebruikt wordt om kwaadaardige scripts te embedden in Office-bestanden: https://www.security.nl/posting/474492/Microsoft+ziet+nieuw+soort+aanval+via+Office-documenten In dit artikel staat dat systeembeheerders het inschakelen van OLE-objecten in Office-documenten via een registerwijziging kunnen blokkeren. Klopt het dat je na die registerwijziging dus ook beschermd bent tegen de bovengenoemde Flash-malware? (gesteld dat je Adobe Flash hebt draaien, want anders raakt deze aanval je sowieso niet). Dat klopt. OLE staat voor Object Linking and Embedding en maakt het mogelijk om embedded scripts uit te voeren. Als macro's geblokkeerd zijn (eventueel met whitelisting voor ...