Microsoft 365 disabiliterà ActiveX a causa dellabuso eccessivo da parte degli hacker

Da anni Microsoft Office supporta ActiveX come opzione per l'estendibilità e l'automazione dei documenti, ma si tratta anche di una grave vulnerabilità per la sicurezza. Ora Microsoft sta finalmente iniziando a disabilitare ActiveX nelle app di Microsoft 365, seguendo un'iniziativa simile intrapresa lo scorso anno con la suite Office 2024.

Importanti modifiche alla sicurezza

A partire da questo mese, le versioni Windows di Microsoft Word, Excel, PowerPoint e Visio in Microsoft 365 disattiveranno per impostazione predefinita tutto il contenuto ActiveX senza visualizzare alcuna notifica. Le versioni per Mac e Web di Office non hanno mai supportato ActiveX.

" La precedente impostazione predefinita consentiva agli utenti di abilitare controlli ActiveX potenzialmente pericolosi, che potevano essere sfruttati dagli hacker tramite ingegneria sociale o file dannosi. La nuova impostazione predefinita è più sicura perché blocca completamente questi controlli, riducendo il rischio di malware o esecuzione di codice non autorizzato " , ha affermato Microsoft in un post sul blog.

Questa modifica è stata implementata in Microsoft Office 2024, ma ora verrà applicata anche alle app Microsoft 365 basate su abbonamento. La funzionalità è attualmente disponibile sul canale Beta per la versione 2504 (build 18730.20030) e successive e sarà presto distribuita a tutti gli utenti Windows.

Microsoft 365 disabiliterà ActiveX a causa dell'abuso eccessivo da parte degli hacker

ActiveX non è stato rimosso completamente

È importante notare che ActiveX non è stato completamente rimosso dalle applicazioni di Office. Questa funzionalità potrebbe essere ancora abilitata in alcune organizzazioni e i singoli account possono riabilitarla andando su:
File > Opzioni > Centro protezione > Impostazioni Centro protezione > Impostazioni ActiveX > Richiedi conferma prima di abilitare tutti i controlli con restrizioni minime .

Microsoft ha rilasciato la prima versione di ActiveX nel 1996, consentendo alle pagine web in Internet Explorer e nei documenti di Office di incorporare codice complesso e contenuti interattivi. Ad esempio, ActiveX può creare pulsanti e checklist nei documenti di Office che, se cliccati, consentono di modificare il documento o di eseguire azioni esterne.

Sebbene ActiveX abbia alcuni utilizzi legittimi, è più noto per gli attacchi di phishing e malware. Sono state individuate numerose vulnerabilità ActiveX che consentono a un documento Word o PowerPoint apparentemente sicuro di modificare le impostazioni e i file di Windows. Rappresenta inoltre una frequente minaccia per la sicurezza e la privacy in Internet Explorer e non è mai arrivato su Microsoft Edge.

In precedenza Microsoft aveva aggiornato le applicazioni di Office in modo che non eseguissero automaticamente i contenuti ActiveX, ma alcuni file dannosi possono ancora indurre gli utenti a fare clic sul pulsante "Abilita contenuto". La rimozione di questa opzione per impostazione predefinita da parte di Microsoft dovrebbe contribuire a ridurre gli attacchi, consentendo comunque l'esecuzione di ActiveX se assolutamente necessario.

La modifica di cui sopra sembra essere il passaggio finale prima che ActiveX venga rimosso completamente da Office, ma non è chiaro quando (o se) ciò accadrà. Alcuni documenti funzionano correttamente solo con ActiveX e la nuova piattaforma di componenti aggiuntivi di Microsoft non è una sostituzione completa.

La disattivazione di ActiveX rappresenta un ulteriore passo avanti da parte di Microsoft per ridurre i rischi per la sicurezza, soprattutto perché gli attacchi di phishing e malware diventano sempre più sofisticati.

Sign up and earn $1000 a day ⋙

Leave a Comment

Distinguere Microsoft 365 e Office 2024

Distinguere Microsoft 365 e Office 2024

A prima vista, Microsoft 365 e Office 2024 possono sembrare molto simili, poiché entrambi consentono di accedere alle applicazioni Microsoft più diffuse e diffuse.

Come utilizzare in modo intelligente le funzionalità di intelligenza artificiale di Microsoft 365

Come utilizzare in modo intelligente le funzionalità di intelligenza artificiale di Microsoft 365

Microsoft offre ora le funzionalità Copilot basate sull'intelligenza artificiale come parte degli abbonamenti Microsoft 365 Personal e Family esistenti, senza bisogno di alcun componente aggiuntivo. Tuttavia, queste possibilità non sono illimitate: funzionano grazie a un nuovo sistema chiamato crediti AI.

Gli 8 provider di cloud storage più economici

Gli 8 provider di cloud storage più economici

Diamo un'occhiata alle soluzioni di cloud storage online più economiche disponibili. In questo articolo analizzeremo i prezzi sia in termini assoluti che per gigabyte (al mese), così potrai scegliere la soluzione più adatta alle tue esigenze.

Microsoft Defender VPN non sarà più distribuito agli abbonati a Microsoft 365

Microsoft Defender VPN non sarà più distribuito agli abbonati a Microsoft 365

Nel 2023, Microsoft ha lanciato una nuova funzionalità per gli utenti di Microsoft Defender chiamata Privacy Protection.

Perché potrebbe non valere la pena passare a Microsoft 365?

Perché potrebbe non valere la pena passare a Microsoft 365?

La praticità offerta da Microsoft 365, precedentemente Office 365, è innegabile, ma presenta anche alcuni svantaggi importanti.

Il visualizzatore PDF di Microsoft 365 per Android mostra annunci pubblicitari, anche con abbonamento

Il visualizzatore PDF di Microsoft 365 per Android mostra annunci pubblicitari, anche con abbonamento

Alcune persone segnalano che il lettore PDF fornito con Microsoft 365 per Android ora mostra annunci pubblicitari nella parte superiore della pagina, nonostante abbiano pagato mensilmente per il servizio.

App alternativa a Desktop remoto ora disponibile su Android

App alternativa a Desktop remoto ora disponibile su Android

Microsoft continua a portare avanti i piani per sostituire l'applicazione Desktop remoto su diverse piattaforme con una nuova app per Windows, questa volta per il sistema operativo Android.

Differenza tra TV normale e Smart TV

Differenza tra TV normale e Smart TV

Le smart TV hanno davvero preso d'assalto il mondo. Grazie alle sue numerose funzionalità e alla connettività Internet, la tecnologia ha cambiato il nostro modo di guardare la TV.

Perché il congelatore non ha la luce mentre il frigorifero sì?

Perché il congelatore non ha la luce mentre il frigorifero sì?

I frigoriferi sono elettrodomestici comuni nelle case. I frigoriferi hanno solitamente 2 scomparti: lo scomparto freddo è spazioso e ha una luce che si accende automaticamente ogni volta che l'utente lo apre, mentre lo scomparto congelatore è stretto e non ha luce.

2 modi per risolvere la congestione della rete che rallenta il Wi-Fi

2 modi per risolvere la congestione della rete che rallenta il Wi-Fi

Oltre ai router, alla larghezza di banda e alle interferenze, le reti Wi-Fi sono influenzate da molti fattori, ma esistono alcuni modi intelligenti per potenziare la propria rete.

Come eseguire il downgrade da iOS 17 a iOS 16 senza perdere dati utilizzando Tenorshare Reiboot

Come eseguire il downgrade da iOS 17 a iOS 16 senza perdere dati utilizzando Tenorshare Reiboot

Se vuoi tornare alla versione stabile di iOS 16 sul tuo telefono, ecco la guida di base per disinstallare iOS 17 ed effettuare il downgrade da iOS 17 a 16.

Cosa succede al corpo se mangi yogurt ogni giorno?

Cosa succede al corpo se mangi yogurt ogni giorno?

Lo yogurt è un alimento meraviglioso. Fa bene mangiare yogurt tutti i giorni? Se mangiassi yogurt ogni giorno, come cambierebbe il tuo corpo? Scopriamolo insieme!

Quale tipo di riso è migliore per la salute?

Quale tipo di riso è migliore per la salute?

In questo articolo vengono illustrati i tipi di riso più nutrienti e come sfruttare al massimo i benefici per la salute offerti dal tipo di riso scelto.

Come svegliarsi puntuali la mattina

Come svegliarsi puntuali la mattina

Tra le misure che possono aiutarti a dormire meglio e a svegliarti puntuale al mattino c'è quella di stabilire un orario per dormire e una routine per andare a dormire, cambiare la sveglia e modificare la tua dieta.

Suggerimenti per giocare a Rent Please! Simulazione del proprietario di casa per principianti

Suggerimenti per giocare a Rent Please! Simulazione del proprietario di casa per principianti

Affitto per favore! Landlord Sim è un gioco di simulazione per dispositivi mobili, disponibile per iOS e Android. Giocherai nei panni del proprietario di un complesso di appartamenti e inizierai ad affittare un appartamento con l'obiettivo di migliorarne gli interni e prepararli per gli inquilini.

Ultimi codici di difesa della torre del bagno e come inserirli

Ultimi codici di difesa della torre del bagno e come inserirli

Ottieni il codice del gioco Roblox Bathroom Tower Defense e riscattalo per ottenere fantastiche ricompense. Ti aiuteranno a potenziare o sbloccare torri con danni maggiori.

Struttura, simboli e principi di funzionamento dei trasformatori

Struttura, simboli e principi di funzionamento dei trasformatori

Impariamo a conoscere la struttura, i simboli e i principi di funzionamento dei trasformatori nel modo più accurato.

4 modi in cui lintelligenza artificiale sta migliorando le smart TV

4 modi in cui lintelligenza artificiale sta migliorando le smart TV

Dalla migliore qualità dell'immagine e del suono al controllo vocale e molto altro, queste funzionalità basate sull'intelligenza artificiale stanno rendendo le smart TV molto migliori!

Perché ChatGPT è migliore di DeepSeek

Perché ChatGPT è migliore di DeepSeek

Inizialmente le aspettative per DeepSeek erano alte. In quanto chatbot basato sull'intelligenza artificiale, pubblicizzato come un forte concorrente di ChatGPT, promette funzionalità ed esperienze di chat intelligenti.

Scopri Fireflies.ai: la segretaria AI gratuita che ti fa risparmiare ore di lavoro

Scopri Fireflies.ai: la segretaria AI gratuita che ti fa risparmiare ore di lavoro

È facile trascurare dettagli importanti quando si prendono appunti di altre cose essenziali, e cercare di prendere appunti mentre si chiacchiera può distrarre. Fireflies.ai è la soluzione.

Come allevare lAxolotl in Minecraft, addomesticare la Salamandra in Minecraft

Come allevare lAxolotl in Minecraft, addomesticare la Salamandra in Minecraft

Gli Axolot di Minecraft saranno degli ottimi aiutanti per i giocatori che operano sott'acqua, se sapranno come usarli.

A Quiet Place: The Road Ahead Configurazione del gioco per PC

A Quiet Place: The Road Ahead Configurazione del gioco per PC

La configurazione di A Quiet Place: The Road Ahead ha ricevuto recensioni piuttosto positive, quindi è opportuno valutarla attentamente prima di decidere di scaricarla.