2023年03月02日

XLL アドインは既定でブロックされます

Excel のアドインを装ったマルウェアが既定でブロックされることになります。

20230302-1-1.jpg

Excel の機能をより便利に拡張するためのアドイン。ご利用の方もたくさんいらっしゃるかもしれません。

手軽に利用できる一方で、残念ながらこうしたアドインを悪用してマルウェアの配布などにも利用されてしまったりすることもあります。こうした事態を踏まえ、今回 ワークシートにセキュリティ層が追加され、XLLアドインを経由する攻撃からユーザーを保護することができるようになります。

今回の既定値の変更によりインターネットから取得したファイルに含まれる XLL アドインをボタンクリックで有効にすることができなくなり、危険であることを通知するメッセージを表示。回避策に関する詳細情報へのリンクが表示されるようになります。


-- 対象:

Windows版 Excel Ver.2302(ビルド16130.20128) 以降


-- XLL ファイルについて:

今回既定でブロックの対象となるのは、XLLファイルのみです。すべてのアドインがブロックされるわけではありません。なので、ストアからダウンロードされるアドインについてはブロックされません。

20230302-1-2.jpg

XLLアドインは、Excel97のころからサポートされているアドインで、カスタム関数やその他の機能を追加することでExcelの機能を拡張するためのものです。

昨年の暮れに、「注目の脅威:悪意のある Excel XLL アドインを使用した攻撃が増加中」(Cisco Japan Blog)なんて取り上げられた例もありますが、今後もっと増えるであろうということでブロックに至ったようです。

マルウェアが PC を感染するしくみ」の中でも、"悪意のある Officeマウロ" によって、マルウェアがPCを感染する仕組みについて紹介されていますが、ちょっとまえにも VBAマクロ がブロックされるようになったわけですが、これに続いて今回は XLL アドインのブロックになったわけです。


<参照>



わずか数クリックで予算を簡単に作成 Microsoft Excel


HP Directplus -HP公式オンラインストア-


デル株式会社
posted by クリック at 10:40| 東京 ☁| Comment(0) | TrackBack(0) | Excel | このブログの読者になる | 更新情報をチェックする
この記事へのコメント
コメントを書く
お名前:

メールアドレス:

ホームページアドレス:

コメント:

※ブログオーナーが承認したコメントのみ表示されます。

この記事へのトラックバック