Microsoft 365 va dezactiva ActiveX din cauza abuzului excesiv al hackerilor

Microsoft Office a susținut ActiveX de ani de zile ca opțiune pentru extinderea și automatizarea documentelor, dar este și o vulnerabilitate gravă de securitate. Acum, Microsoft începe în sfârșit să dezactiveze ActiveX în aplicațiile Microsoft 365, în urma unei mișcări similare cu suita Office 2024 anul trecut.

Modificări importante de securitate

Începând cu această lună, versiunile Windows ale Microsoft Word, Excel, PowerPoint și Visio din Microsoft 365 vor dezactiva în mod implicit tot conținutul ActiveX fără a afișa o notificare. Versiunile pentru Mac și web ale Office nu au acceptat niciodată ActiveX.

„ Setarea implicită anterioară a permis utilizatorilor să activeze controale ActiveX potențial periculoase, care ar putea fi exploatate de hackeri prin inginerie socială sau fișiere rău intenționate. Noua setare implicită este mai sigură, deoarece blochează complet aceste controale, reducând riscul de malware sau execuție neautorizată a codului ” , a spus Microsoft într-o postare pe blog.

Această modificare a fost implementată în Microsoft Office 2024, dar acum se va aplica și aplicațiilor Microsoft 365 bazate pe abonament. Funcția este disponibilă în prezent pe canalul beta pentru versiunea 2504 (build 18730.20030) și mai sus și va fi lansată în curând pentru toți utilizatorii Windows.

Microsoft 365 va dezactiva ActiveX din cauza abuzului excesiv al hackerilor

ActiveX nu este complet eliminat

Este important de reținut că ActiveX nu este complet eliminat din aplicațiile Office. Este posibil ca unele organizații să aibă în continuare această funcție activată, iar conturile individuale o pot reactiva accesând:
Fișier > Opțiuni > Centru de încredere > Setări Centru de încredere > Setări ActiveX > Solicitați-mă înainte de a activa toate comenzile cu restricții minime .

Microsoft a lansat prima versiune de ActiveX în 1996, permițând paginilor web din Internet Explorer și documente Office să încorporeze cod complex și conținut interactiv. De exemplu, ActiveX poate crea butoane și liste de verificare în documentele Office care pot modifica documentul sau pot efectua acțiuni externe atunci când se dă clic.

Deși ActiveX are unele utilizări legitime, este mai notoriu pentru atacurile de phishing și malware. Au existat mai multe vulnerabilități ActiveX care permit unui document Word sau PowerPoint aparent sigur să modifice setările și fișierele Windows. Este, de asemenea, o amenințare frecventă de securitate și confidențialitate în Internet Explorer și nu a ajuns niciodată la Microsoft Edge.

Microsoft a actualizat anterior aplicațiile Office pentru a nu rula automat conținut ActiveX, dar unele fișiere rău intenționate pot încă păcăli utilizatorii să facă clic pe butonul „Activare conținut”. Microsoft elimina această opțiune în mod implicit ar trebui să contribuie la reducerea atacurilor, permițând totodată să ruleze ActiveX dacă este absolut necesar.

Modificarea de mai sus pare a fi ultimul pas înainte ca ActiveX să fie eliminat complet din Office, dar nu este clar când (sau dacă) se va întâmpla asta. Unele documente funcționează corect numai cu ActiveX, iar noua platformă de suplimente Microsoft nu este o înlocuire completă.

Dezactivarea ActiveX este un alt pas în eforturile Microsoft de a reduce riscurile de securitate, mai ales pe măsură ce atacurile de tip phishing și malware devin mai sofisticate.

Sign up and earn $1000 a day ⋙

Leave a Comment

Distingerea Microsoft 365 și Office 2024

Distingerea Microsoft 365 și Office 2024

La prima vedere, Microsoft 365 și Office 2024 pot părea foarte asemănătoare, deoarece ambele vă oferă acces la aplicațiile populare și utilizate pe scară largă ale Microsoft.

Cum să utilizați cu înțelepciune funcțiile Microsoft 365 AI

Cum să utilizați cu înțelepciune funcțiile Microsoft 365 AI

Microsoft oferă acum funcții Copilot bazate pe inteligență artificială ca parte a abonamentelor Microsoft 365 Personal și de familie existente - nu este nevoie de supliment. Aceste posibilități nu sunt însă nelimitate - funcționează pe un nou sistem numit credite AI.

Aplicația alternativă pentru desktop la distanță acum disponibilă pe Android

Aplicația alternativă pentru desktop la distanță acum disponibilă pe Android

Microsoft continuă să avanseze cu planurile de a înlocui aplicația Remote Desktop pe diferite platforme cu o nouă aplicație Windows, de data aceasta pentru sistemul de operare Android.

8 cei mai ieftini furnizori de stocare în cloud

8 cei mai ieftini furnizori de stocare în cloud

Să aruncăm o privire la cele mai ieftine opțiuni de stocare online în cloud disponibile. Acest articol va analiza prețurile atât în ​​termeni absoluti, cât și pe gigabyte (pe lună), astfel încât să puteți alege ce este cel mai bine pentru dvs.

Microsoft Defender VPN va înceta lansarea pentru abonații Microsoft 365

Microsoft Defender VPN va înceta lansarea pentru abonații Microsoft 365

În 2023, Microsoft a lansat o nouă funcție pentru utilizatorii Microsoft Defender numită Protecția confidențialității.

De ce upgrade-ul la Microsoft 365 ar putea să nu merite?

De ce upgrade-ul la Microsoft 365 ar putea să nu merite?

Confortul pe care Microsoft 365, anterior Office 365, o aduce este de netăgăduit, dar vine și cu câteva dezavantaje majore.

Microsoft 365 Android PDF Viewer afișează reclame, chiar și cu abonament

Microsoft 365 Android PDF Viewer afișează reclame, chiar și cu abonament

Unii oameni raportează că cititorul PDF care vine cu Microsoft 365 pentru Android afișează acum reclame în partea de sus a paginii, chiar dacă au plătit lunar pentru serviciu.

Diferența dintre televizorul obișnuit și Smart TV

Diferența dintre televizorul obișnuit și Smart TV

Televizoarele inteligente au luat cu adevărat lumea cu asalt. Cu atât de multe funcții grozave și conectivitate la internet, tehnologia a schimbat modul în care ne uităm la televizor.

De ce congelatorul nu are lumină, dar frigiderul are?

De ce congelatorul nu are lumină, dar frigiderul are?

Frigiderele sunt aparate cunoscute în gospodării. Frigiderele au de obicei 2 compartimente, compartimentul cool este spatios si are o lumina care se aprinde automat de fiecare data cand utilizatorul il deschide, in timp ce compartimentul congelator este ingust si nu are lumina.

2 moduri de a remedia congestionarea rețelei care încetinește conexiunea Wi-Fi

2 moduri de a remedia congestionarea rețelei care încetinește conexiunea Wi-Fi

Rețelele Wi-Fi sunt afectate de mulți factori, dincolo de routere, lățime de bandă și interferențe, dar există câteva modalități inteligente de a vă îmbunătăți rețeaua.

Cum să downgrade de la iOS 17 la iOS 16 fără a pierde date folosind Tenorshare Reiboot

Cum să downgrade de la iOS 17 la iOS 16 fără a pierde date folosind Tenorshare Reiboot

Dacă doriți să reveniți la iOS 16 stabil pe telefonul dvs., iată ghidul de bază pentru dezinstalarea iOS 17 și downgrade de la iOS 17 la 16.

Ce se întâmplă cu organismul când mănânci iaurt în fiecare zi?

Ce se întâmplă cu organismul când mănânci iaurt în fiecare zi?

Iaurtul este un aliment minunat. Este bine să mănânci iaurt în fiecare zi? Când mănânci iaurt în fiecare zi, cum se va schimba corpul tău? Să aflăm împreună!

Ce tip de orez este cel mai bun pentru sănătate?

Ce tip de orez este cel mai bun pentru sănătate?

Acest articol discută cele mai hrănitoare tipuri de orez și cum să maximizați beneficiile pentru sănătate ale orezului pe care îl alegeți.

Cum să te trezești la timp dimineața

Cum să te trezești la timp dimineața

Stabilirea unui program de somn și a rutinei de culcare, schimbarea ceasului cu alarmă și ajustarea dietei sunt câteva dintre măsurile care vă pot ajuta să dormiți mai bine și să vă treziți la timp dimineața.

Sfaturi pentru a juca Rent Please! Proprietar Sim pentru începători

Sfaturi pentru a juca Rent Please! Proprietar Sim pentru începători

Inchiriez va rog! Landlord Sim este un joc mobil de simulare pe iOS și Android. Veți juca ca proprietarul unui complex de apartamente și veți începe să închiriați un apartament cu scopul de a îmbunătăți interiorul apartamentelor și de a le pregăti pentru chiriași.

Cele mai recente coduri de apărare a turnului de baie și cum să introduceți codurile

Cele mai recente coduri de apărare a turnului de baie și cum să introduceți codurile

Obțineți codul de joc Roblox Bathroom Tower Defense și răscumpărați pentru recompense interesante. Ele vă vor ajuta să faceți upgrade sau să deblocați turnuri cu daune mai mari.

Structura, simbolurile și principiile de funcționare ale transformatoarelor

Structura, simbolurile și principiile de funcționare ale transformatoarelor

Să învățăm despre structura, simbolurile și principiile de funcționare ale transformatoarelor în cel mai precis mod.

4 moduri prin care AI face televizoarele inteligente mai bune

4 moduri prin care AI face televizoarele inteligente mai bune

De la o calitate mai bună a imaginii și a sunetului la controlul vocal și multe altele, aceste funcții bazate pe inteligență artificială fac televizoarele inteligente mult mai bune!

De ce ChatGPT este mai bun decât DeepSeek

De ce ChatGPT este mai bun decât DeepSeek

Inițial, oamenii aveau mari speranțe în DeepSeek. Fiind un chatbot AI comercializat ca un concurent puternic pentru ChatGPT, acesta promite capacități și experiențe inteligente de chat.

Faceți cunoștință cu Fireflies.ai: Secretarul AI gratuit care vă scutește de ore de muncă

Faceți cunoștință cu Fireflies.ai: Secretarul AI gratuit care vă scutește de ore de muncă

Este ușor să ratezi detalii importante atunci când notezi alte elemente esențiale, iar încercarea de a lua notițe în timpul conversației poate fi distragerea atenției. Fireflies.ai este soluția.

Cum să crești Axolotl Minecraft, îmblânziți Minecraft Salamander

Cum să crești Axolotl Minecraft, îmblânziți Minecraft Salamander

Axolot Minecraft va fi un asistent excelent pentru jucători atunci când operează sub apă, dacă știu să le folosească.

A Quiet Place: The Road Ahead Configurația jocului PC

A Quiet Place: The Road Ahead Configurația jocului PC

Un loc liniștit: configurația Road Ahead este foarte apreciată, așa că va trebui să luați în considerare configurația înainte de a decide să descărcați.