Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Microsoft disabilita le macro in Excel 4.0 (XLM) per impostazione predefinita

Redazione RHC : 24 Gennaio 2022 07:19

Microsoft ha annunciato che le macro di Excel 4.0 (XLM) saranno ora disabilitate per impostazione predefinita per proteggere gli utenti da documenti dannosi.

Lo scorso ottobre, la società ha pubblicato per la prima volta su Microsoft 365 Update l’intenzione di disabilitare le macro XLM a meno che gli utenti o gli amministratori non abbiano abilitato/disabilitato manualmente la funzionalità.


CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC

Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.

Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


A partire da luglio 2021, gli amministratori di Windows possono utilizzare Criteri di gruppo e disabilitare questa funzione manualmente utilizzando l’impostazione “Abilita macro XLM quando sono abilitate le macro VBA” nel Centro protezione di Excel.

“A luglio, abbiamo aggiunto una nuova impostazione al Centro protezione di Excel per limitare l’uso delle macro di Excel 4.0 (XLM). Come previsto, ora l’abbiamo resa l’impostazione predefinita all’apertura delle macro di Excel 4.0 (XLM). Ciò aiuterà i nostri clienti a proteggersi dalle minacce alla sicurezza rilevanti”

ha affermato Catherine Pidgeon, senior program director di Microsoft.

Gli amministratori possono personalizzare il modo in cui le macro di Excel vengono eseguite tramite criteri di gruppo, cloud e ADMX. Possono anche bloccare completamente l’uso delle macro XLM di Excel nel proprio ambiente (inclusi i nuovi file creati dall’utente) attivando l’impostazione “Impedisci a Excel di eseguire macro XLM” tramite l’Editor criteri di gruppo o una chiave di registro.

Le macro XLM sono attualmente disabilitate per impostazione predefinita nel fork di settembre, versione di Excel 16.0.14527.20000 e successive.

Sebbene gli XLM siano obsoleti da tempo, trent’anni dopo, gli aggressori continuano a utilizzarli per creare documenti che distribuiscono malware o eseguono altre azioni dannose sui file nei file system locali poiché le versioni correnti di Microsoft Office supportano ancora le macro XLM.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Decadenza Digitale: Quando il Futuro Promesso Diventa una Gabbia per la mente
Di Massimiliano Brolli - 06/08/2025

Per decenni abbiamo celebrato il digitale come la promessa di un futuro più connesso, efficiente e democratico. Ma oggi, guardandoci intorno, sorge una domanda subdola e inquietante: e se fossimo...

Ti piacerebbe avere un Robot che fa la lavatrice? Il robot di Figure la fa
Di Redazione RHC - 05/08/2025

Per quanto riguarda i compiti banali che i robot umanoidi potrebbero presto svolgere per noi, le possibilità sono ampie. Fare il bucato è probabilmente in cima alla lista dei desideri di mol...

SonicWall nel mirino: possibile vulnerabilità 0day, utenti a rischio
Di Redazione RHC - 05/08/2025

Domenica scorsa, Red Hot Cyber ha pubblicato un approfondimento sull’aumento delle attività malevole da parte del ransomware AKIRA, che sembrerebbe sfruttare una vulnerabilità 0-day n...

Cisco colpita da un attacco di Vishing! Esfiltrati i dati profilo degli utenti registrati
Di Redazione RHC - 05/08/2025

Cisco, uno dei principali attori globali nel settore delle infrastrutture di rete e della sicurezza informatica, ha recentemente comunicato di essere stata vittima di un incidente di sicurezza. Fondat...

Bug Critici su NVIDIA Triton consentono agli attaccanti di compromettere e rubare il modello AI
Di Redazione RHC - 05/08/2025

Sono state scoperte vulnerabilità critiche nel Triton Inference Server di NVIDIA, che minacciano la sicurezza dell’infrastruttura di intelligenza artificiale su Windows e Linux. La soluzio...