Microsoft 365 disabiliterà ActiveX a causa dellabuso eccessivo da parte degli hacker

Da anni Microsoft Office supporta ActiveX come opzione per l'estendibilità e l'automazione dei documenti, ma si tratta anche di una grave vulnerabilità per la sicurezza. Ora Microsoft sta finalmente iniziando a disabilitare ActiveX nelle app di Microsoft 365, seguendo un'iniziativa simile intrapresa lo scorso anno con la suite Office 2024.

Importanti modifiche alla sicurezza

A partire da questo mese, le versioni Windows di Microsoft Word, Excel, PowerPoint e Visio in Microsoft 365 disattiveranno per impostazione predefinita tutto il contenuto ActiveX senza visualizzare alcuna notifica. Le versioni per Mac e Web di Office non hanno mai supportato ActiveX.

" La precedente impostazione predefinita consentiva agli utenti di abilitare controlli ActiveX potenzialmente pericolosi, che potevano essere sfruttati dagli hacker tramite ingegneria sociale o file dannosi. La nuova impostazione predefinita è più sicura perché blocca completamente questi controlli, riducendo il rischio di malware o esecuzione di codice non autorizzato " , ha affermato Microsoft in un post sul blog.

Questa modifica è stata implementata in Microsoft Office 2024, ma ora verrà applicata anche alle app Microsoft 365 basate su abbonamento. La funzionalità è attualmente disponibile sul canale Beta per la versione 2504 (build 18730.20030) e successive e sarà presto distribuita a tutti gli utenti Windows.

Microsoft 365 disabiliterà ActiveX a causa dell'abuso eccessivo da parte degli hacker

ActiveX non è stato rimosso completamente

È importante notare che ActiveX non è stato completamente rimosso dalle applicazioni di Office. Questa funzionalità potrebbe essere ancora abilitata in alcune organizzazioni e i singoli account possono riabilitarla andando su:
File > Opzioni > Centro protezione > Impostazioni Centro protezione > Impostazioni ActiveX > Richiedi conferma prima di abilitare tutti i controlli con restrizioni minime .

Microsoft ha rilasciato la prima versione di ActiveX nel 1996, consentendo alle pagine web in Internet Explorer e nei documenti di Office di incorporare codice complesso e contenuti interattivi. Ad esempio, ActiveX può creare pulsanti e checklist nei documenti di Office che, se cliccati, consentono di modificare il documento o di eseguire azioni esterne.

Sebbene ActiveX abbia alcuni utilizzi legittimi, è più noto per gli attacchi di phishing e malware. Sono state individuate numerose vulnerabilità ActiveX che consentono a un documento Word o PowerPoint apparentemente sicuro di modificare le impostazioni e i file di Windows. Rappresenta inoltre una frequente minaccia per la sicurezza e la privacy in Internet Explorer e non è mai arrivato su Microsoft Edge.

In precedenza Microsoft aveva aggiornato le applicazioni di Office in modo che non eseguissero automaticamente i contenuti ActiveX, ma alcuni file dannosi possono ancora indurre gli utenti a fare clic sul pulsante "Abilita contenuto". La rimozione di questa opzione per impostazione predefinita da parte di Microsoft dovrebbe contribuire a ridurre gli attacchi, consentendo comunque l'esecuzione di ActiveX se assolutamente necessario.

La modifica di cui sopra sembra essere il passaggio finale prima che ActiveX venga rimosso completamente da Office, ma non è chiaro quando (o se) ciò accadrà. Alcuni documenti funzionano correttamente solo con ActiveX e la nuova piattaforma di componenti aggiuntivi di Microsoft non è una sostituzione completa.

La disattivazione di ActiveX rappresenta un ulteriore passo avanti da parte di Microsoft per ridurre i rischi per la sicurezza, soprattutto perché gli attacchi di phishing e malware diventano sempre più sofisticati.

Leave a Comment

Distinguere Microsoft 365 e Office 2024

Distinguere Microsoft 365 e Office 2024

A prima vista, Microsoft 365 e Office 2024 possono sembrare molto simili, poiché entrambi consentono di accedere alle applicazioni Microsoft più diffuse e diffuse.

Come utilizzare in modo intelligente le funzionalità di intelligenza artificiale di Microsoft 365

Come utilizzare in modo intelligente le funzionalità di intelligenza artificiale di Microsoft 365

Microsoft offre ora le funzionalità Copilot basate sull'intelligenza artificiale come parte degli abbonamenti Microsoft 365 Personal e Family esistenti, senza bisogno di alcun componente aggiuntivo. Tuttavia, queste possibilità non sono illimitate: funzionano grazie a un nuovo sistema chiamato crediti AI.

Gli 8 provider di cloud storage più economici

Gli 8 provider di cloud storage più economici

Diamo un'occhiata alle soluzioni di cloud storage online più economiche disponibili. In questo articolo analizzeremo i prezzi sia in termini assoluti che per gigabyte (al mese), così potrai scegliere la soluzione più adatta alle tue esigenze.

Microsoft Defender VPN non sarà più distribuito agli abbonati a Microsoft 365

Microsoft Defender VPN non sarà più distribuito agli abbonati a Microsoft 365

Nel 2023, Microsoft ha lanciato una nuova funzionalità per gli utenti di Microsoft Defender chiamata Privacy Protection.

Perché potrebbe non valere la pena passare a Microsoft 365?

Perché potrebbe non valere la pena passare a Microsoft 365?

La praticità offerta da Microsoft 365, precedentemente Office 365, è innegabile, ma presenta anche alcuni svantaggi importanti.

Il visualizzatore PDF di Microsoft 365 per Android mostra annunci pubblicitari, anche con abbonamento

Il visualizzatore PDF di Microsoft 365 per Android mostra annunci pubblicitari, anche con abbonamento

Alcune persone segnalano che il lettore PDF fornito con Microsoft 365 per Android ora mostra annunci pubblicitari nella parte superiore della pagina, nonostante abbiano pagato mensilmente per il servizio.

App alternativa a Desktop remoto ora disponibile su Android

App alternativa a Desktop remoto ora disponibile su Android

Microsoft continua a portare avanti i piani per sostituire l'applicazione Desktop remoto su diverse piattaforme con una nuova app per Windows, questa volta per il sistema operativo Android.

Come risolvere lerrore di mancata invio della chat di Microsoft Teams

Come risolvere lerrore di mancata invio della chat di Microsoft Teams

Problemi con l'errore di chat di Microsoft Teams che non invia messaggi? Scopri le soluzioni dettagliate per gli ultimi problemi di Teams, dalla cancellazione della cache alle modifiche di rete. Torna a chattare senza problemi in pochi minuti!

Come risolvere lerrore hardware di Microsoft Teams (correzione del registro 2026)

Come risolvere lerrore hardware di Microsoft Teams (correzione del registro 2026)

Stanco di crash di Microsoft Teams con errori gravi? Ottieni la comprovata correzione del registro 2026 che risolve il problema in pochi minuti. Guida passo passo, screenshot e suggerimenti per una risoluzione definitiva. Funziona con le versioni più recenti!

Risoluzione dei problemi relativi al portachiavi di errore di Microsoft Teams per Mac

Risoluzione dei problemi relativi al portachiavi di errore di Microsoft Teams per Mac

Hai problemi con il portachiavi di errore di Microsoft Teams su Mac? Scopri soluzioni comprovate e dettagliate per macOS per tornare a collaborare senza problemi. Soluzioni rapide all'interno!

Come risolvere lerrore La scheda Wiki di Microsoft Teams non si carica

Come risolvere lerrore La scheda Wiki di Microsoft Teams non si carica

Hai problemi con il caricamento della scheda Wiki di Microsoft Teams? Scopri soluzioni passo passo comprovate per risolvere rapidamente il problema, ripristinare le schede Wiki e aumentare la produttività del team senza problemi.

Come risolvere i problemi di audio ovattato o assente del microfono di Microsoft Teams

Come risolvere i problemi di audio ovattato o assente del microfono di Microsoft Teams

Stanco di sentire l'audio ovattato o assente nel microfono di Microsoft Teams? Scopri come risolvere i problemi del microfono di Microsoft Teams con passaggi rapidi e comprovati. Un audio nitido ti aspetta!

Come correggere gli errori di sincronizzazione della gestione delle attività di Microsoft Teams

Come correggere gli errori di sincronizzazione della gestione delle attività di Microsoft Teams

Stanco degli errori di sincronizzazione di Gestione Attività di Microsoft Teams che interrompono il tuo flusso di lavoro? Segui le nostre soluzioni dettagliate e dettagliate per ripristinare la perfetta sincronizzazione delle attività tra Teams, Planner e To Do. Soluzioni rapide per un sollievo immediato!

Come cancellare la cache di Microsoft Teams per risolvere i problemi di prestazioni

Come cancellare la cache di Microsoft Teams per risolvere i problemi di prestazioni

Hai problemi con la lentezza di Microsoft Teams? Scopri come svuotare la cache di Microsoft Teams passo dopo passo per risolvere problemi di prestazioni, ritardi, arresti anomali e aumentare la velocità su Windows, Mac, web e dispositivi mobili. Soluzioni rapide e efficaci!

Risoluzione degli errori di rete di Microsoft Teams su Wi-Fi pubblico

Risoluzione degli errori di rete di Microsoft Teams su Wi-Fi pubblico

Problemi di rete di Microsoft Teams su una rete Wi-Fi pubblica? Ottieni soluzioni immediate come modifiche alla VPN, controlli delle porte e cancellazione della cache per ripristinare chiamate e riunioni senza problemi. Guida passo passo per un rapido sollievo.

Dove trovare il tuo ID Microsoft Teams e le informazioni sullaccount

Dove trovare il tuo ID Microsoft Teams e le informazioni sullaccount

Hai difficoltà a trovare il tuo ID Microsoft Teams o i dettagli del tuo account? Questa guida dettagliata mostra esattamente dove trovare il tuo ID Microsoft Teams e le informazioni del tuo account su desktop, web, dispositivi mobili e altro ancora, per una collaborazione senza interruzioni.

Come risolvere lerrore 1200 di Microsoft Teams sul telefono (iOS/Android)

Come risolvere lerrore 1200 di Microsoft Teams sul telefono (iOS/Android)

Stanco dell'errore 1200 di Microsoft Teams che blocca le tue chiamate al telefono? Scopri soluzioni rapide e dettagliate per iOS e Android per tornare a lavorare in team senza intoppi, senza bisogno di competenze tecniche!

Dove trovare la cartella di installazione di Microsoft Teams sul tuo PC

Dove trovare la cartella di installazione di Microsoft Teams sul tuo PC

Hai difficoltà a trovare la cartella di installazione di Microsoft Teams sul tuo PC? Questa guida dettagliata ti mostrerà i percorsi esatti per le installazioni di Teams, sia nuove che classiche, per utente e per computer. Risparmia tempo nella risoluzione dei problemi!

Come creare e gestire un bot in Microsoft Teams (2026)

Come creare e gestire un bot in Microsoft Teams (2026)

Scopri come creare e gestire un bot in Microsoft Teams (2026) con questa guida esperta. Dalla configurazione alla gestione avanzata, aumenta la produttività utilizzando gli ultimi strumenti di Bot Framework e Azure.

Perché la mia registrazione su Microsoft Teams non è riuscita? Motivi comuni

Perché la mia registrazione su Microsoft Teams non è riuscita? Motivi comuni

Frustrato perché la tua registrazione su Microsoft Teams non è riuscita? Scopri le cause più comuni, come problemi di autorizzazioni, limiti di spazio di archiviazione e problemi di rete, oltre a soluzioni dettagliate per prevenire futuri errori e registrare in modo impeccabile ogni volta.

Come risolvere lerrore di accesso a Microsoft Teams sui Chromebook

Come risolvere lerrore di accesso a Microsoft Teams sui Chromebook

Problemi di accesso a Microsoft Teams su Chromebook? Scopri le soluzioni dettagliate per risolvere rapidamente i problemi di accesso. Svuota la cache, aggiorna le app e altro ancora per un lavoro di squadra senza intoppi. Compatibile con l'ultima versione di Chrome OS!

Come mantenere Microsoft Teams attivo e disponibile tutto il giorno

Come mantenere Microsoft Teams attivo e disponibile tutto il giorno

Scopri come mantenere Microsoft Teams attivo e disponibile tutto il giorno. Suggerimenti, strumenti e impostazioni comprovati per evitare lo stato "Assente", aumentare la produttività e non perdere mai un colpo durante la tua giornata lavorativa.