Формат XLSM может представлять риски безопасности, потому что он поддерживает макросы, которые могут содержать вредоносный код. 1
Макросы позволяют сохранять и выполнять программный код VBA, автоматизирующий задачи в Excel. 1 Хакеры используют этот функционал для доставки вредоносных файлов. 3
Например, в 2021 году злоумышленники применяли макросы Excel 4.0 (XLM) для обхода систем защиты от вредоносного ПО. 3
Чтобы снизить риски, рекомендуется избегать использования XLSM для внешних коммуникаций, проверять макросы перед их применением в корпоративной среде и использовать функцию «Проверка документа» для удаления метаданных перед отправкой файлов внешним получателям. 1