Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Microsoft disabilita le macro in Excel 4.0 (XLM) per impostazione predefinita

Redazione RHC : 24 Gennaio 2022 07:19

Microsoft ha annunciato che le macro di Excel 4.0 (XLM) saranno ora disabilitate per impostazione predefinita per proteggere gli utenti da documenti dannosi.

Lo scorso ottobre, la società ha pubblicato per la prima volta su Microsoft 365 Update l’intenzione di disabilitare le macro XLM a meno che gli utenti o gli amministratori non abbiano abilitato/disabilitato manualmente la funzionalità.


Sei un Esperto di Formazione?
Entra anche tu nel Partner program! Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


A partire da luglio 2021, gli amministratori di Windows possono utilizzare Criteri di gruppo e disabilitare questa funzione manualmente utilizzando l’impostazione “Abilita macro XLM quando sono abilitate le macro VBA” nel Centro protezione di Excel.

“A luglio, abbiamo aggiunto una nuova impostazione al Centro protezione di Excel per limitare l’uso delle macro di Excel 4.0 (XLM). Come previsto, ora l’abbiamo resa l’impostazione predefinita all’apertura delle macro di Excel 4.0 (XLM). Ciò aiuterà i nostri clienti a proteggersi dalle minacce alla sicurezza rilevanti”

ha affermato Catherine Pidgeon, senior program director di Microsoft.

Gli amministratori possono personalizzare il modo in cui le macro di Excel vengono eseguite tramite criteri di gruppo, cloud e ADMX. Possono anche bloccare completamente l’uso delle macro XLM di Excel nel proprio ambiente (inclusi i nuovi file creati dall’utente) attivando l’impostazione “Impedisci a Excel di eseguire macro XLM” tramite l’Editor criteri di gruppo o una chiave di registro.

Le macro XLM sono attualmente disabilitate per impostazione predefinita nel fork di settembre, versione di Excel 16.0.14527.20000 e successive.

Sebbene gli XLM siano obsoleti da tempo, trent’anni dopo, gli aggressori continuano a utilizzarli per creare documenti che distribuiscono malware o eseguono altre azioni dannose sui file nei file system locali poiché le versioni correnti di Microsoft Office supportano ancora le macro XLM.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Cyberattack in Norvegia: apertura forzata della diga evidenzia la vulnerabilità dei sistemi OT/SCADA

Nel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...

Un milione di Lead Italiani del 2025 in vendita nelle underground. Per un Phishing senza domani!

Sul forum underground russo XSS è apparso un post che offre una “Collection di Lead Verificati Italia 2025” con oltre 1 milione di record. Questo tipo di inserzioni evidenzia la con...

Cyber War: la guerra invisibile nel cyberspazio che decide i conflitti del presente

Nel cuore dei conflitti contemporanei, accanto ai carri armati, ai droni e alle truppe, si combatte una guerra invisibile, silenziosa e spesso sottovalutata: la cyber war. Non è solo uno scenario...

Un Hacker divulga i dati sensibili dei politici spagnoli. Coinvolto anche il premier Pedro Sánchez

Le autorità iberiche sono impegnate in un’indagine riguardante un pirata informatico che ha divulgato informazioni sensibili relative a funzionari pubblici e figure politiche di spicco. Tr...

Arriva Skynet: il malware che Colpisce l’Intelligenza Artificiale!

Un insolito esempio di codice dannoso è stato scoperto in un ambiente informatico reale , che per la prima volta ha registrato un tentativo di attacco non ai classici meccanismi di difesa, ma dir...