Office 365 per bloccare gli script malevoli
Antimalware Scan Interface (AMSI) blocca e analizza le Macro collaborando con l’antivirus installato sul computer.Era già presente in PowerShell per Windows 10 dal 2015, ma adesso gli sviluppatori Microsoft hanno pensato bene di introdurre il loro Antimalware Scan Interface (AMSI) anche nelle applicazioni client di Office 365.Di cosa si tratta? AMSI è un sistema che consente una “collaborazione” con l’antivirus installato sulla macchina e consente di avviare una scansione di controllo su richiesta di un file o una porzione di codice.La sua applicazione in ambito Office, secondo Microsoft, dovrebbe aiutare a mitigare gli attacchi portati attraverso i documenti che utilizzano le funzionalità Macro e gli strumenti di Visual Basic for Applications (VBA).AMSI, per lo meno nelle intenzioni, dovrebbe essere in grado di fermare l’esecuzione di tutti quegli script che i pirati informatici usano spesso per sfruttare le vulnerabilità individuate nei vari Excel, Word e PowerPoint e che rimangono uno dei vettori più usati dai cyber-criminali.Continua alla fonte