Door Erik van Straten: Volgens securitybedrijf Proofpoint maken cybercriminelen in een reactie op de macro-blokkade veel minder gebruik van macro-malware. Minder is niet "geheel niet meer", en het kan om een dipje gaan. Er zijn veel manieren voor aanvallers (deels via social engineering) om ervoor te zorgen dat een Office bestand (met één of meer kwaadaardige macro's) géén "MotW" (Mark of the Web) heeft op het moment dat het wordt geopend. En dan werkt deze maatregel van Microsoft niet, terwijl gebruikers (en beheerders) zich erdoor beschermd kunnen wanen. Daarnaast vind ik het zeer onduidelijk wanneer deze maatregel precies ingaat per versie van Office. Uit deze bijdrage: [1] van een Microsoft medewerker leid ik af dat het voor Office 2019 Home & Business al gewerkt had moeten hebben, maar bij mij was dat niet zo (ik heb de EN-US versie op m'n PC). In de tabel [2], waar de MS-medewerker naar verwijst, staat dat de uitrol voor het "Current Channel" begint op 27 juli. Valt mijn software daaronder, en ...