Microsoft gaat VBScript in Windows volledig verwijderen
Microsoft gaat VBScript in Windows volledig verwijderen, zo heeft het techbedrijf aangekondigd. Een reden wordt niet gegeven, maar een aantal jaren geleden liet Microsoft nog weten dat veel aanvallen op gebruikers plaatsvinden door middel van VBScript.
VBScript is een scriptingtaal waar websites en webapplicaties gebruik van kunnen maken. Aanvallers maken er echter ook op grote schaal gebruik van door malafide VBScript-bestanden te versturen die de uiteindelijke malware op het systeem downloaden. Vanwege dergelijke aanvallen besloot Microsoft eerder al om de scriptingtaal in Internet Explorer 11 uit te schakelen, wat voor een "veiligere ervaring" moest zorgen.
Nu meldt het techbedrijf dat het van plan is om VBScript volledig in Windows uit te faseren. Daarbij zal de scriptingtaal eerst nog als 'feature on demand' beschikbaar zijn, zodat organisaties zich op het einde verdwijnen ervan kunnen voorbereiden. In welke Windowsversies VBScript zal verdwijnen en op welke termijn is nog niet bekend.
Uiteraard heeft het weghalen van VBScript weinig met veiligheid meer te maken maar wel met opruimen van legacyrommel ten faveure van de overstap naar Powershell.
Uiteraard heeft het weghalen van VBScript weinig met veiligheid meer te maken maar wel met opruimen van legacyrommel ten faveure van de overstap naar Powershell.
Je hebt geen idee hoeveel VBScript gebruikt wordt voor malware.
Uiteraard heeft het weghalen van VBScript weinig met veiligheid meer te maken maar wel met opruimen van legacyrommel ten faveure van de overstap naar Powershell.
Je hebt geen idee hoeveel VBScript gebruikt wordt voor malware.
Exact!
De beruchte macro's in Word en Excel zijn voor een groot deel in vbs.
Wel zijn er veel bedrijven die dit nog op duizend en een plekken hebben toegepast (lees: aan elkaar geplakte rommel).
Zal dus wel voor de nodig ophef gaan zorgen.
Ken persoonlijk redelijk wat omgevingen waar dit zo is.
De beruchte macro's in Word en Excel zijn voor een groot deel in vbs.
Wel zijn er veel bedrijven die dit nog op duizend en een plekken hebben toegepast (lees: aan elkaar geplakte rommel).
Zal dus wel voor de nodig ophef gaan zorgen.
Ken persoonlijk redelijk wat omgevingen waar dit zo is.
Dat is VBA (... for Applications), lijkt veel op VBS (... Script) maar de toepassing ervan is anders.
VBA macro's in Office kun je certificeren en met een Policy kun je inregelen dat alleen deze mogen worden uitgevoerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
