Aggiornamenti recenti Aprile 3rd, 2025 10:03 AM
Ott 28, 2016 Marco Schiaffino News, Prodotto, Tecnologia, Vulnerabilità 0
A mali estremi, estremi rimedi. E visto che i cyber-criminali sembrano aver ricominciato a utilizzare le Macro per installare malware sul computer delle loro vittime, Microsoft ha deciso di dare un giro di vite nell’utilizzo delle istruzioni.
In realtà, tutte le versioni più recenti di Office prevedono che le Macro siano disattivate come impostazione di default, obbligando l’utente ad autorizzarne esplicitamente l’uso.
Il problema, però, è che i pirati informatici hanno affinato le loro tecniche di ingegneria sociale e le statistiche dicono che molti (troppi) utenti di Office finiscono per attivarle senza pensarci su troppo.
Stando ai dati della stessa Microsoft, il 98% delle minacce informatiche che prendono di mira Office utilizzano proprio le Macro.
Come tagliare la testa al toro: anche volendo, l’amministratore non consente l’uso delle Macro.
Dalle parti di Redmond, quindi, hanno deciso di risolvere la questione una volta per tutte, almeno nell’ambito enterprise. Per la verità era stato già fatto: con Office 2016, infatti, gli amministratori IT hanno la possibilità di escludere la funzione per tutti gli utenti.
Con una comunicazione pubblicata in questi giorni, la società fondata da Bill Gates ha però annunciato la possibilità di bloccare definitivamente le Macro attraverso le policy per i gruppi anche per Office 2013, che nonostante l’età continua a vantare un numero di installazioni rilevante anche nel settore delle grandi aziende.
In questo modo gli utenti non potranno attivare la funzione nemmeno volendolo e il rischio di un’infezione che sfrutti le Macro come vettore di attacco può essere ridotto notevolmente.
Mar 28, 2025 0
Mar 26, 2025 0
Mar 25, 2025 0
Mar 17, 2025 0
Apr 03, 2025 0
Apr 02, 2025 0
Apr 01, 2025 0
Mar 31, 2025 0
Apr 02, 2025 0
La Corea del Nord sta incrementando le proprie attività...Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and Management...Mar 27, 2025 0
Ogni nuova tecnologia porta con sé nuovi rischi. Nel caso...Mar 21, 2025 0
Il processo di penetration testing è ormai una pratica...Mar 13, 2025 0
Il bilancio delle vittime del ransomware Medusa è...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Apr 03, 2025 0
Colt Technology Services ha annunciato di aver completato...Apr 02, 2025 0
La Corea del Nord sta incrementando le proprie attività...Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and...Mar 31, 2025 0
I ricercatori di Infoblox hanno scoperto una nuova campagna...Mar 31, 2025 0
Nel corso dell’ultima settimana, il CERT-AGID ha rilevato...