[B! office][security] cinefukのブックマーク

ネットワーク上のマクロ入りExcelが全力でブロックされるようになったらしい

リンク窓の杜ダウンロードしたVBAマクロは既定でブロックへ～「Microsoft Office」攻撃への対策を強化／警告のメッセージバーは赤色へ変更、ボタンだけでは有効化不能に米Microsoftは2月7日（現地時間）、インターネットから入手したVBA（Visual Basic for Applications）マクロを既定でブロックする方針を明らかにした。「Microsoft Office」を狙う攻撃からユーザーを保護するためであるという。 26 users 71 リンク窓の杜 Microsoft、ダウンロードしたVBAマクロを既定でブロックする方針を一時撤回か／「Microsoft 365 管理センター」で最新チャネルのロールバックを通知米Microsoftは7月7日（現地時間）、ダウンロードしたVBAマクロを既定でブロックする変更をロールバックし、「Microsoft O

cinefuk 2022/09/02

"『社内共有フォルダにあるエクセルマクロが突然エラー』ネットワークドライブのアドレスをIPアドレスで指定していると起こるので、pc名に変えると解決です💻"

リンク

Microsoft、OfficeのVBAマクロをデフォルトブロックへ　悪用対策で

米Microsoftは2月7日（現地時間）、ネットからダウンロードしたOfficeファイルでVBA（Visual Basic for Applications）マクロをデフォルトでブロックすると発表した。対象はExcel、Word、Access、PowerPoint、Visioのファイルで、4月上旬からCurrent Channel（プレビュー）のバージョン2203で展開を開始する。攻撃者がメールに添付したりWebサイトからダウンロードさせたりしたOffice文書にVBAマクロを埋め込み、これを実行させることは、Emotetなどのマルウェアで使われる手段だ。マクロを実行すると、悪意のあるコードがユーザーのID、ドキュメント、ネットワークなどにアクセスできるようになってしまう。 VBAマクロをデフォルトでブロックするようになると、ドキュメントの上部に「セキュリティリスク　このファイルの出自

cinefuk 2022/02/08

「攻撃者がメールに添付したりWebサイトからダウンロードさせたりしたOffice文書にVBAマクロを埋め込み、これを実行させることは、Emotetなどのマルウェアで使われる手段」

リンク

マクロ入りExcelで元職場のファイルを削除した事案についてまとめてみた - piyolog

2021年9月14日、元職場のデータ削除を行ったとして不正アクセス禁止法違反などの容疑で愛知県警により男が逮捕されました。またその後10月4日に同人物とみられる別事案での逮捕も行われています。ここでは関連する情報をまとめます。事案１．マクロ仕込みデータ削除 (2020年11月～12月) 容疑は不正アクセス禁止法違反など。男は覚えがあるとして容疑を認めているが動機は報じられていない。自宅PCから名古屋市内製造会社のサーバーへ49回にわたり不正アクセスを行い、社内データの削除を行ったとされる。削除されたデータには決算情報、顧客情報が含まれていた。今回の削除を受け製造会社が調査、復旧に要した費用は200万円。*1 男はサーバー内に保管されていた正規のExcelファイルに自動的にデータの削除が行われるマクロの仕込みを行っていた。5台のPCで改ざんされたファイルが開かれ、従業員が誤ってマクロを有

cinefuk 2021/10/09

退職後に思い立って、不正アクセスして自爆ボタン（マクロ）を仕込んで逮捕。退職前に時限爆弾を仕込んでいた場合は、どうなるのか知りたい（夢想する人も少なくないと思う）

リンク

Not Found

cinefuk 2021/09/15

『かつて勤務していた企業の社内システムに、従業員のIDとパスワードで49回にわたり不正にアクセス。ファイルを削除するマクロ機能を埋め込み、従業員PCやファイルサーバにあったファイルを削除して業務を妨害』

リンク

「知らなかった！」「これは便利」　Excelファイルを「zip」にして解凍すると画像を取り出せる方法

Excelファイルの拡張子を「zip」にして解凍（展開）すると、貼り付けられた画像を取り出せる方法がTwitterで「知らなかった」「すごい！」と話題になっています。 Excelファイル内に貼られた画像を取り出したいときは……？（画像提供：@i_kasekiさん）必要な画像や使いたい画像が、Excelファイル内に貼られて送られてきた場合などに使えるこの方法。やり方はシンプルに上記の通りで、名前の変更から「.xlsx」部分を「.zip」に変更。それを通常のzip形式のフォルダと同様に解凍して開けば、「xl」フォルダ内の「media」フォルダに画像がまとめられた状態になります。拡張子を「zip」にして解凍したフォルダを開くと Excelファイル内にあった画像が、mediaフォルダにまとめられています投稿したのは、ニコニコ動画で「世界の奇書をゆっくり解説」シリーズを公開している三崎律日（@

cinefuk 2020/11/23

「xlsx形式を開けない古いOfficeを使う人に配慮して、xlsで保存しましょう」という時代遅れのマナーを押し付ける人には「2014年にサポート終了したOffice2003を使い続けてる業者とファイル交換するのはリスクです」と訂正を

リンク

一般社団法人サービスデザイン推進協議会とは何者か。「持続化給付金」事務局の謎めいた正体を考える。｜東京蒸溜所蒸溜日誌

はじめに２兆３，１７６億円という壮大な予算額を計上し、２０２０年５月１日より受付が開始された政府の「持続化給付金」。所管は経済産業省（正確にはその外局たる中小企業庁）ですが、経産省はその執行にあたって「民間団体等に委託する」旨を、当初から明らかにしてきました（画像１）。 ※経済産業省関係令和2年度補正予算の事業概要（PR資料）p.13より引用。民間団体への委託規模としては、類例を見ないほどに巨額のお金（しかも国費）が動く、今回の持続化給付金。しかも委託先にはその事務費（手間賃）として約７６９億円が支給されます（記事の⑤をご覧ください）。政府による布マスク配布事業の２倍近いお金が、一団体に流れ込むというのです。令和２年補正予算案のもう一方の目玉であった１０万円の一律給付（特例定額給付金／総務省所管）については市区町村を介しての給付となりましたので、民間委託はこちらのみ。委託先はどこが選