Un avviso macro è un prompt di sicurezza mostrato dal software per ufficio prima che un documento esegua automazione incorporata, come macro, script o altri contenuti attivi. Il suo scopo è rallentare l'esecuzione e dare all'utente la possibilità di valutare se il file è affidabile. In pratica, gli aggressori spesso usano fogli di calcolo o file di elaborazione testi convincenti per spingere gli utenti ad aprire o abilitare i contenuti, perché un singolo clic può trasformare un documento in un punto di avvio per l'esecuzione di codice.
Gli avvisi macro sono importanti perché sono una delle principali difese tra un file passivo e una minaccia attiva. Ma non sono una garanzia completa: alcuni attacchi usano percorsi di esecuzione alternativi che non attivano l'avviso, oppure abusano di funzionalità che gli utenti non riconoscono come macro. I difensori riducono il rischio disabilitando l'automazione non necessaria, ограничando lo scripting dei documenti e trattando i prompt inattesi come sospetti invece che come qualcosa di routine.