Aggiornamenti recenti Ottobre 29th, 2025 2:50 PM
Ott 28, 2016 Marco Schiaffino News, Prodotto, Tecnologia, Vulnerabilità 0
A mali estremi, estremi rimedi. E visto che i cyber-criminali sembrano aver ricominciato a utilizzare le Macro per installare malware sul computer delle loro vittime, Microsoft ha deciso di dare un giro di vite nell’utilizzo delle istruzioni.
In realtà, tutte le versioni più recenti di Office prevedono che le Macro siano disattivate come impostazione di default, obbligando l’utente ad autorizzarne esplicitamente l’uso.
Il problema, però, è che i pirati informatici hanno affinato le loro tecniche di ingegneria sociale e le statistiche dicono che molti (troppi) utenti di Office finiscono per attivarle senza pensarci su troppo.
Stando ai dati della stessa Microsoft, il 98% delle minacce informatiche che prendono di mira Office utilizzano proprio le Macro.

Come tagliare la testa al toro: anche volendo, l’amministratore non consente l’uso delle Macro.
Dalle parti di Redmond, quindi, hanno deciso di risolvere la questione una volta per tutte, almeno nell’ambito enterprise. Per la verità era stato già fatto: con Office 2016, infatti, gli amministratori IT hanno la possibilità di escludere la funzione per tutti gli utenti.
Con una comunicazione pubblicata in questi giorni, la società fondata da Bill Gates ha però annunciato la possibilità di bloccare definitivamente le Macro attraverso le policy per i gruppi anche per Office 2013, che nonostante l’età continua a vantare un numero di installazioni rilevante anche nel settore delle grandi aziende.
In questo modo gli utenti non potranno attivare la funzione nemmeno volendolo e il rischio di un’infezione che sfrutti le Macro come vettore di attacco può essere ridotto notevolmente.
Ott 21, 2025 0
Ago 01, 2025 0
Lug 21, 2025 0
Giu 25, 2025 0
Ott 29, 2025 0
Ott 28, 2025 0
Ott 27, 2025 0
Ott 27, 2025 0
Ott 27, 2025 0
Dante, un sofisticato e finora sconosciuto spyware...
Ott 21, 2025 0
Le campagne di estorsione e i ransomware continuano a...
Ott 17, 2025 0
Il Global Threat Intelligence Report di settembre...
Ott 16, 2025 0
ChatGPT Agent può essere usato per esfiltrare dati: lo ha...
Ott 15, 2025 0
Aumentare la complessità delle password, richiedendo...
Gen 29, 2025 0
Con l’avvento dell’IA generativa...
Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...
Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...
Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...
Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...
Ott 29, 2025 0
I ricercatori di LayerX hanno scoperto una vulnerabilità...
Ott 28, 2025 0
L’interruzione delle attività governative negli...
Ott 27, 2025 0
Dante, un sofisticato e finora sconosciuto spyware...
Ott 27, 2025 0
Nel periodo compreso tra il 18 e il 24 ottobre,...
Ott 24, 2025 0
Il Pwn2Own di ottobre, tenutosi a Cork, in Irlanda, si...
