Microsoft anunció hoy que comenzará a eliminar VBScript en la segunda mitad de 2024, convirtiéndolo primero en una función bajo demanda antes de eliminarlo por completo.
Características Bajo Demanda
Las características a petición (FOD) son opciones de Windows que no están instaladas por defecto, como .NET Framework, Hyper-V, y el Subsistema de Windows para Linux, pero se pueden agregar según sea necesario.
«La tecnología ha avanzado a lo largo de los años, dando lugar a lenguajes de scripting más potentes y versátiles como JavaScript y PowerShell. Estos lenguajes ofrecen capacidades más amplias y son más adecuados para el desarrollo web moderno y las tareas de automatización», afirmó Naveen Shankar, gerente de programas de Microsoft.
Fases de Eliminación de VBScript
- Primera Fase (Segunda mitad de 2024): VBScript se habilitará de forma predeterminada como una característica opcional en Windows 11 24H2.
- Segunda Fase (Alrededor de 2027): VBScript seguirá disponible como una función bajo demanda, pero ya no estará preinstalado.
- Tercera Fase: VBScript se retirará por completo de futuras versiones de Windows, eliminando todas las bibliotecas de vínculos dinámicos de VBScript (archivos .dll), lo que hará que los proyectos que usen VBScript dejen de funcionar.
Transición a PowerShell
A partir de la nueva versión del sistema operativo programada para finales de este año, VBScript estará disponible como una característica bajo demanda. Eventualmente, Microsoft eliminará esta función a medida que los usuarios hagan la transición a PowerShell, que ofrece una experiencia más eficiente.
Escala de tiempo de desuso de VBScript (Microsoft)
Historia de VBScript
Microsoft reveló en octubre que eliminaría VBScript (Visual Basic Script o Microsoft Visual Basic Scripting Edition) después de 30 años de disponibilidad como componente del sistema. Este lenguaje, que venía incluido con Internet Explorer, ayudaba a automatizar tareas y controlar aplicaciones mediante Windows Script.
Microsoft deshabilitó VBScript de forma predeterminada en Internet Explorer 11 en Windows 10 con las actualizaciones acumulativas de julio de 2019.
Razones de Seguridad
Esta decisión es parte de una estrategia más amplia para eliminar características que los actores de amenazas usan como vectores de ataque. VBScript ha sido utilizado en campañas de malware para entregar cepas como Lokibot, Emotet, Qbot y DarkGate.
Esfuerzos Previos de Seguridad
Desde 2018, Microsoft ha tomado medidas para mejorar la seguridad, como ampliar el soporte de su interfaz de análisis antimalware (AMSI) a Office 365, deshabilitar las macros de Excel 4.0 (XLM), exigir el bloqueo predeterminado de macros de VBA, introducir la protección de macros XLM y bloquear los complementos XLL no confiables en Microsoft 365.
Fuente: https://www.bleepingcomputer.com
