XMASKNEWS
Aktualizacja:
SANS ISCEN→PLHacking

Osierocone projekty VBA wewnątrz plików DWG

Powrót do tematu kodu VBA przechowywanego wewnątrz plików rysunkowych AutoCAD (.dwg).

Artykuł nawiązuje do analizy obecności projektów VBA ukrytych wewnątrz plików formatu .dwg, używanych przez program AutoCAD. Autor wspomina o swoich wcześniejszych obserwacjach dotyczących tego mechanizmu.

Choć tekst jest ograniczony, wskazuje na problematyczną naturę osadzania skryptów makr w plikach projektowych. Takie podejście może stanowić wektor ataku, jeśli użytkownicy nieświadomie otwierają zainfekowane rysunki.

Analiza skupia się na tzw. osieroconych projektach, które mogą pozostawać w plikach mimo braku bezpośredniego powiązania z główną strukturą dokumentu.

Źródło: SANS ISC
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SANS ISC. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.