Microsoft 365 va dezactiva ActiveX din cauza abuzului excesiv al hackerilor

Microsoft Office a susținut ActiveX de ani de zile ca opțiune pentru extinderea și automatizarea documentelor, dar este și o vulnerabilitate gravă de securitate. Acum, Microsoft începe în sfârșit să dezactiveze ActiveX în aplicațiile Microsoft 365, în urma unei mișcări similare cu suita Office 2024 anul trecut.

Modificări importante de securitate

Începând cu această lună, versiunile Windows ale Microsoft Word, Excel, PowerPoint și Visio din Microsoft 365 vor dezactiva în mod implicit tot conținutul ActiveX fără a afișa o notificare. Versiunile pentru Mac și web ale Office nu au acceptat niciodată ActiveX.

„ Setarea implicită anterioară a permis utilizatorilor să activeze controale ActiveX potențial periculoase, care ar putea fi exploatate de hackeri prin inginerie socială sau fișiere rău intenționate. Noua setare implicită este mai sigură, deoarece blochează complet aceste controale, reducând riscul de malware sau execuție neautorizată a codului ” , a spus Microsoft într-o postare pe blog.

Această modificare a fost implementată în Microsoft Office 2024, dar acum se va aplica și aplicațiilor Microsoft 365 bazate pe abonament. Funcția este disponibilă în prezent pe canalul beta pentru versiunea 2504 (build 18730.20030) și mai sus și va fi lansată în curând pentru toți utilizatorii Windows.

Microsoft 365 va dezactiva ActiveX din cauza abuzului excesiv al hackerilor

ActiveX nu este complet eliminat

Este important de reținut că ActiveX nu este complet eliminat din aplicațiile Office. Este posibil ca unele organizații să aibă în continuare această funcție activată, iar conturile individuale o pot reactiva accesând:
Fișier > Opțiuni > Centru de încredere > Setări Centru de încredere > Setări ActiveX > Solicitați-mă înainte de a activa toate comenzile cu restricții minime .

Microsoft a lansat prima versiune de ActiveX în 1996, permițând paginilor web din Internet Explorer și documente Office să încorporeze cod complex și conținut interactiv. De exemplu, ActiveX poate crea butoane și liste de verificare în documentele Office care pot modifica documentul sau pot efectua acțiuni externe atunci când se dă clic.

Deși ActiveX are unele utilizări legitime, este mai notoriu pentru atacurile de phishing și malware. Au existat mai multe vulnerabilități ActiveX care permit unui document Word sau PowerPoint aparent sigur să modifice setările și fișierele Windows. Este, de asemenea, o amenințare frecventă de securitate și confidențialitate în Internet Explorer și nu a ajuns niciodată la Microsoft Edge.

Microsoft a actualizat anterior aplicațiile Office pentru a nu rula automat conținut ActiveX, dar unele fișiere rău intenționate pot încă păcăli utilizatorii să facă clic pe butonul „Activare conținut”. Microsoft elimina această opțiune în mod implicit ar trebui să contribuie la reducerea atacurilor, permițând totodată să ruleze ActiveX dacă este absolut necesar.

Modificarea de mai sus pare a fi ultimul pas înainte ca ActiveX să fie eliminat complet din Office, dar nu este clar când (sau dacă) se va întâmpla asta. Unele documente funcționează corect numai cu ActiveX, iar noua platformă de suplimente Microsoft nu este o înlocuire completă.

Dezactivarea ActiveX este un alt pas în eforturile Microsoft de a reduce riscurile de securitate, mai ales pe măsură ce atacurile de tip phishing și malware devin mai sofisticate.

Lasă un comentariu

Afaceri secundare care chiar dau roade în 2026: 7 opțiuni realiste și compromisurile de știut

Afaceri secundare care chiar dau roade în 2026: 7 opțiuni realiste și compromisurile de știut

Compară activități secundare realiste pentru 2026 în funcție de costul de pornire, comisioane, flexibilitate și controlul veniturilor, cu îndrumări actuale privind impozitele și escrocheriile din surse oficiale.

Ergonomia muncii la distanță în 2026: Modernizați-vă biroul de acasă fără a cumpăra prea mult

Ergonomia muncii la distanță în 2026: Modernizați-vă biroul de acasă fără a cumpăra prea mult

Îmbunătățiți-vă ergonomia biroului de acasă cu îndrumările OSHA și NIOSH actuale privind potrivirea scaunului, înălțimea monitorului, configurarea laptopului, iluminarea și mișcarea.

De ce este importantă inteligența emoțională în leadership - și cum să o construim

De ce este importantă inteligența emoțională în leadership - și cum să o construim

Află de ce contează inteligența emoțională în leadership, unde ajută cel mai mult, cum să o consolidezi și cum să-ți dai seama dacă abordarea ta funcționează.

Cum să faci tranziția către o carieră în tehnologie fără diplomă: O foaie de parcurs axată pe rezultate pentru 2026

Cum să faci tranziția către o carieră în tehnologie fără diplomă: O foaie de parcurs axată pe rezultate pentru 2026

O foaie de parcurs practică pentru a intra în domeniul tehnologiei fără diplomă: alege un rol accesibil, dezvoltă abilități pregătite pentru angajare, demonstrează-le prin proiecte și folosește feedback-ul de la angajare pentru a te îmbunătăți.

Building a Personal Brand on LinkedIn in 2026: What Still Works, What Changed, and What to Ignore

Building a Personal Brand on LinkedIn in 2026: What Still Works, What Changed, and What to Ignore

Build a credible LinkedIn personal brand in 2026 with current profile, content, newsletter, analytics, verification, and visibility guidance from LinkedIn.

Demisii discrete vs. concedieri discrete în 2026: Ce se schimbă cu adevărat la locul de muncă

Demisii discrete vs. concedieri discrete în 2026: Ce se schimbă cu adevărat la locul de muncă

Demisiile discrete și concedierile discrete sunt etichete atrăgătoare, nu diagnostice. Aflați ce se verifică, ce depinde de context și ce pot face angajații și managerii în continuare.

Ascensiunea executivului fracțional: Când conducerea cu jumătate de normă în funcții de conducere are sens

Ascensiunea executivului fracțional: Când conducerea cu jumătate de normă în funcții de conducere are sens

Directorii executivi fracționari oferă funcții de conducere fără angajare cu normă întreagă. Învață când funcționează modelul, ce să ceri și riscurile de gestionat.

Cum să negociezi o mărire de salariu în timpul evaluărilor performanței din trimestrul 4: Un ghid practic pentru deciziile din 2026

Cum să negociezi o mărire de salariu în timpul evaluărilor performanței din trimestrul 4: Un ghid practic pentru deciziile din 2026

Pregătiți o cerere de mărire salarială mai convingătoare pentru trimestrul 4, incluzând date salariale actuale, opțiuni de sincronizare, compromisuri salariale și scenarii pentru rezultate afirmative, parțiale sau negative.

6 High-Income Skills You Can Start Learning Before 2026 Ends

6 High-Income Skills You Can Start Learning Before 2026 Ends

Choose a high-income skill you can realistically start before 2026 ends, with current pay data, learning priorities, and a practical self-check.

Stăpânirea programului de lucru hibrid: un cadru practic care chiar rezistă

Stăpânirea programului de lucru hibrid: un cadru practic care chiar rezistă

Construiește un program de lucru hibrid în jurul sarcinilor, suprapunerii echipei și rezultatelor măsurabile. Vezi modele, semne de avertizare și când să-ți ajustezi planul.