Excelに追加されたJavaScriptカスタム関数機能を悪用してさっそく仮想通貨マイニングスクリプトが埋め込まれるhttps://t.co/MLkH8Y6XWK
— GIGAZINE(ギガジン) (@gigazine) 2018年5月10日
Microsoftは2018年5月7日に、ExcelにJavaScriptカスタム関数を加えることを発表しましたが、この機能を悪用して仮想通貨マイニングスクリプトを仕込む概念実証デモがセキュリティ専門家によって行われています。
セキュリティ研究者のチャールズ・ダーダマン氏が、さっそくこの機能を悪用してExcelスプレッドシート内に仮想通貨マイニングによって収益化するツール「CoinHive」のマイニングスクリプトを埋め込んでみると、あっけなく成功したそうです。
(※中略、全文はソース元へ)