Excel'de 100 milyondan fazla bilgisayarın güvenliğini riske atabilecek bir güvenlik ihlali keşfettiler

Yeni bir tehdit, Excel'in yüklü olduğu bilgisayarları kontrol altına aldı Bazı araştırmacıların keşfettiği ve birden fazla kişiyi riske atan bir risk 120 milyon kullanıcı Güvenlik açığı Microsoft tarafından zaten giderilmiştir, ancak bunun için uygulamanın en son yamaları etkinleştirmiş olması gerekir.

"

Güvenlik firması Mimecast Services&39;tan araştırmacılar, Power Query işlevinin kullanımına dayalı(Get ve Excel&39;de, kullanıcıların diğer kaynaklardan veri ayıklamasına izin veren, ancak bu da bir bilgisayar korsanı tarafından etkilenen bilgisayarların güvenliğini ihlal etmek için kullanılabilir."

Güvenilmez kaynaklar

Excel'deki bu işlev sayesinde, çok çeşitli kaynaklardan gelebilecek verileri birleştirebilir, ekleyebilir, tamamlayabilirsiniz.... Ve bu kaynaklar arasında internetten tablo indirmek için sayısız nokta var.

Bu güvenlik açığını kullanarak, bir siber saldırgan bir uzaktan Dinamik Veri Alışverişi (DDE veya Dinamik Veri Alışverişi) saldırısı başlatabilir) Bu amaçla oluşturulan Excel elektronik tablosu ve onun aracılığıyla ekipmanlarımızın uzaktan kontrolünü sağlamak ve ekipmanlarımızın diğer programlarına ve uygulamalarına erişmek.

"

Hata keşfedildi, keşfinden sorumlu olanlar düzeltilmesi için Microsoft&39;a bildirdiler ve görünüşe göre henüz fişe takmamışlar>. Aldıkları tek önlem, sorunu önlemek için, kullanıcılara harici veri bağlantılarını engellemek için kullanılmadığında DDE (Dynamic Data Exchange) işlevini devre dışı bırakma önerileri gibi kılavuzların yayınlanmasıdır."

Resmi bir yanıtın yokluğunda, kaşifler bireysel kullanıcılara, profesyonel çalışırken Güvenilmez kaynaklardan Excel dosyaları indirirken dikkatli olmalarını tavsiye ediyor ortamlar, Excel belgelerini açarken olası risklerden kaçınmak için Excel örneklerinin uygun şekilde yapılandırılmasını önerir.

Güvenilir olmayan kaynaklara erişmekten kaçınmak için sağduyunuzu kullanmaktan zarar gelmezken, başka bir seçenek de elektronik tablolarla ve bunlar arasında çalışmak için Excel'e alternatif uygulamalar kullanmaktır.

Daha fazla bilgi | Mimecast Kaynağı | Silikonaçı