Aggiornamenti recenti Febbraio 6th, 2025 4:39 PM
Ott 28, 2016 Marco Schiaffino News, Prodotto, Tecnologia, Vulnerabilità 0
A mali estremi, estremi rimedi. E visto che i cyber-criminali sembrano aver ricominciato a utilizzare le Macro per installare malware sul computer delle loro vittime, Microsoft ha deciso di dare un giro di vite nell’utilizzo delle istruzioni.
In realtà, tutte le versioni più recenti di Office prevedono che le Macro siano disattivate come impostazione di default, obbligando l’utente ad autorizzarne esplicitamente l’uso.
Il problema, però, è che i pirati informatici hanno affinato le loro tecniche di ingegneria sociale e le statistiche dicono che molti (troppi) utenti di Office finiscono per attivarle senza pensarci su troppo.
Stando ai dati della stessa Microsoft, il 98% delle minacce informatiche che prendono di mira Office utilizzano proprio le Macro.
Come tagliare la testa al toro: anche volendo, l’amministratore non consente l’uso delle Macro.
Dalle parti di Redmond, quindi, hanno deciso di risolvere la questione una volta per tutte, almeno nell’ambito enterprise. Per la verità era stato già fatto: con Office 2016, infatti, gli amministratori IT hanno la possibilità di escludere la funzione per tutti gli utenti.
Con una comunicazione pubblicata in questi giorni, la società fondata da Bill Gates ha però annunciato la possibilità di bloccare definitivamente le Macro attraverso le policy per i gruppi anche per Office 2013, che nonostante l’età continua a vantare un numero di installazioni rilevante anche nel settore delle grandi aziende.
In questo modo gli utenti non potranno attivare la funzione nemmeno volendolo e il rischio di un’infezione che sfrutti le Macro come vettore di attacco può essere ridotto notevolmente.
Gen 17, 2025 0
Gen 16, 2025 0
Dic 27, 2024 0
Dic 12, 2024 0
Feb 06, 2025 0
Feb 05, 2025 0
Feb 04, 2025 0
Feb 03, 2025 0
Gen 30, 2025 0
Quando si parla di dati e di privacy, gli utenti si dicono...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Gen 15, 2025 0
Gli ultimi giorni dell’anno sono da sempre...Gen 08, 2025 0
Se finora l’FBI e il governo degli Stati Uniti ha...Gen 02, 2025 0
Oggi le aziende italiane non solo devono affrontare nuove e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Feb 06, 2025 0
Silent Lynx, un gruppo APT di origine kazaka, è tornato...Feb 05, 2025 0
Il team di Threat Hunting della Zero Day Initiative di...Feb 04, 2025 0
Sophos ha completato l’acquisizione di Secureworks,...Feb 03, 2025 0
Meta ha annunciato di aver smantellato una campagna di...Feb 03, 2025 0
Questa settimana, il CERT-AGID ha identificato e analizzato...