IBM Flashsystem

Microsoft 365 เตรียมบล็อกการใช้งานไฟล์ Excel XLL add-in

Microsoft 365 เตรียมบล็อกการใช้งานไฟล์ Excel XLL add-in เพื่อเพิ่มความปลอดภัยในการใช้งาน

Microsoft กำลังพัฒนาฟีเจอร์ XLL add-in protection สำหรับผู้ใช้งาน Microsoft 365 ฟีเจอร์ดังกล่าวจะเป็นการบล็อกการใช้งานไฟล์ Excel XLL ที่ดาวน์โหลดมาจากอินเทอร์เน็ตที่อาจไม่ปลอดภัย โดย XLL ไฟล์เป็น Dynamic-link libraries (DLLs) ที่ช่วยเพิ่มความสามารถของ Microsoft Excel ทำให้มีฟีเจอร์ใหม่ๆ เช่น Custom fuctions, Dialog box และ Toolbar อย่างไรก็ตาม ความสามารถนี้ก็เป็นช่องทางให้แฮ็กเกอร์ใช้งานไฟล์​ XLL เพื่อกระจายมัลแวร์ไปสู่ผู้ใช้งานได้

จากรายงานของ Cisco Talos ในเดือนมกราคม ไฟล์ XLL ถูกตรวจพบว่าเป็นช่องทางในการกระจายมัลแวร์มาตั้งแต่ปี 2017 และปัจจุบันมีแฮ็กเกอร์หลายกลุ่ม เช่น APT10, FIN7, Donot, และ TA410 ใช้งานไฟล์ XLL เป็นช่องทางในการโจมตีกันมากขึ้น สอดคล้องกับรายงานของ HP Threat Analyst ที่พบว่าการใช้งาน Excel add-ins (.XLL) เพื่อโจมตีมีอัตราเพิ่มขึ้นมากกว่า 6 เท่าในช่วงที่ผ่านมา คาดว่าการเสริมฟีเจอร์ในการตรวจสอบและป้องกันไฟล์ XLL ที่ไม่ปลอดภัยของ Microsoft 365 จะช่วยลดจำนวนการโจมตีลงได้

ที่มา: https://www.bleepingcomputer.com/news/microsoft/microsoft-365-to-block-downloaded-excel-xll-add-ins-to-boost-security/

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่ Cupertino, CA แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

เดลล์ เปิดมิติใหม่ สู่ความแรงเต็มแมกซ์ กับแล็ปท็อป Dell Pro Max รุ่นใหม่ [Press Release]

เราอยู่ในยุคที่เทคโนโลยีเป็นทั้งเครื่องมือและผืนผ้าใบสำหรับการสร้างสรรค์แนวคิดและนวัตกรรม ตอนนี้กลุ่มผลิตภัณฑ์แล็ปท็อปประสิทธิภาพสูงรุ่นใหม่ Dell Pro Max พร้อมให้ใช้งานแล้ว เต็มเปี่ยมด้วยขุมพลังจาก GPU NVIDIA RTX PRO™ Blackwell Generation รุ่นล่าสุด แถมพกพาได้สะดวกด้วยการออกแบบที่ล้ำสมัยตอบโจทย์ผู้ใช้งานกลุ่มงานวิศวกร ครีเอเตอร์ และนักพัฒนา AI ในการพลิกโฉมวงการอุตสาหกรรม โดย AI PC เหล่านี้ไม่เพียงรองรับเวิร์กโฟลว์ AI ที่ต้องการพลังสูงสุดเท่านั้น …

เลอโนโวเร่งเสริมประสิทธิภาพให้องค์กรขึ้นอีกขั้นด้วยการขยายบริการ,โซลูชัน และแพลตฟอร์ม  ภายใต้ Hybrid AI Advantage [Press Release]

เลอโนโวเปิดตัวบริการใหม่ AI Adoption & Change Management Services เพื่อช่วยให้องค์กรสามารถนำเทคโนโลยี AI มาใช้งานได้อย่างราบรื่น สนับสนุนให้พนักงานปรับตัวเข้ากับการเปลี่ยนแปลง ช่วยเร่งกระบวนการปรับใช้ในระดับองค์กร และเพิ่มประสิทธิภาพในการสร้างผลตอบแทนจากการลงทุน (ROI) ออกแบบมาเพื่อเพิ่มปะสิทธิภาพการดำเนินงานในภาคการผลิต การบริการ โรงแรม และค้าปลีก ด้วยเทคโนโลยีที่ตอบโจทย์ความต้องการของแต่ละอุตสาหกรรม …