Microsoft schakelt de dde-functie in woord uit om malware-aanvallen te voorkomen

DDE (Dynamic Data Exchange) is een communicatietechnologie tussen verschillende applicaties die werkt in Windows. Hiermee kan een programma inloggen op een ander programma. Microsoft heeft de beveiligingspatch dinsdag vrijgegeven en deze update schakelt de DDE-functie in Word uit. De reden is om te beschermen tegen malware-aanvallen die in het verleden van deze functie gebruik hebben gemaakt.

Microsoft schakelt de DDE-functie in Word uit om malware-aanvallen te voorkomen

Dit is een functie waarmee een Office-toepassing gegevens van anderen kan laden. Het vergemakkelijkt dus het gebruik van bijvoorbeeld Word en Excel. Het is een functie die lang duurt in het besturingssysteem, hoewel het is bijgewerkt, maar het heeft ook zijn problemen aan gebruikers gegeven.

DDE is uitgeschakeld in Word

In oktober van dit jaar is een rapport uitgebracht over hoe de DDE-functie kan worden gebruikt om malware te verspreiden. Het was ook niet zo ingewikkeld om dit te bereiken. In feite is het al een functie die in het verleden tot de jaren 90 problemen heeft opgeleverd, maar tot nu toe werd het niet als een kwetsbaarheid gezien. Uiteindelijk lijkt dit met deze beslissing te zijn veranderd.

De reden waarom DDE niet als een probleem werd gezien, was dat Office u waarschuwingen laat zien voordat een bestand wordt geopend. Maar malware-auteurs slaagden erin om de computers van gebruikers binnen te sluipen door deze functie te misbruiken. Het bedrijf heeft dus een beslissing genomen die logisch lijkt. Zo voorkom je problemen.

Dat Microsoft besluit om DDE in Word uit te schakelen, is een moment van groot belang. Hoewel het momenteel nog steeds wordt ondersteund in Outlook en Excel. Maar het lijkt erop dat het standaard uitgeschakeld blijft. Het zal interessant zijn om te zien of het bedrijf besluit om hetzelfde te doen met deze functie in de rest van de Office-tools of niet.