Ismeretlen forrásból származó doksiban makrót futtatni?
Tipikus felhasználói bull$hit...

blabla

A bullshit szó nem feltétlenül erre használatos, de alapjában véve igazad van.
Persze péntek délután miután az ezredik excelt nyitod meg szerveren szerkesztésre, engedélyezett makróhasználattal etc.. lehet hogy az ezeregyediket reflexből engedélyezed.
Pont ezért a legveszélyesebb támadási forma a social engineering, mert nincs és nem is lesz tökéletes védelem ellene az emberi tényező miatt.

Mondjuk, ha szerverről nyitogatsz ilyen cuccokat, akkor valószínűleg már valamilyen szűrési folyamaton átszaladt az az excel.
Nálunk volt olyan kollegina, aki simán megnyitott egy angol szöveges "saját magától kapott" levelet és megnyitotta a mellékletét... A crypto el is cseszte pár évnyi adatát a gépen, plusz a hálózatra is rámászott, szóval mindenkinek ugrott pár hónapnyi melója (az IT-sek utóbbit észre sem vették, amíg nem jeleztük, hogy a hálózaton tárolt állományokból semmi sem érhető el).

blabla

plusz a hálózatra is rámászott, szóval mindenkinek ugrott pár hónapnyi melója és az IT-sek még ott dolgoznak?
Nálunk is volt ugyanez, mentésből fél ór múlva megvolt minden. (napi mentés van)

[ Szerkesztve ]

Jó nektek.... Ha mi magunknak nem mentünk, akkor senki nem teszi meg helyettünk.

blabla

ha valami zero-day exploitot használ ki az csatolmányba rejtett ravasz kis féreg, akkor adhat magának rootot mielőtt nekiáll dolgozni

Ne adjunk már ilyen címet a kisszínes alá, hogy "Bankból lopni megéri"... :

(P.H.)

persze!
helyettük a főnököket kéne kirúgni, akik nem adnak elegendő időt és pénzt egy biztonságos rendszer kiépítéséhez. mindig a fejétől bűzlik a hal.

aztán folytathatjuk is rögtön a technikailag analfabéta alkalmazottak kirugdosásával, durva lekorlátozásukkal, folyamatos monitorozásukkal, fake emailek beküldözgetésével (hogy lássuk, hogy melyik primitívke nyitja meg őket buliból), idióta és beteges berögzülések kiirtásával (kiskirályok excelei api-n keresztül elérhető adatbázis helyett), stb...

Erre van a rendszergazda

1151,AM4,1366,2011, - Lapok,procik,vinyók,tápok,vga-k -akciósan. - 70-2340239