ผู้ใช้ตามบ้านและธุรกิจนับล้านใช้ Microsoft Excel เพื่อติดตามค่าใช้จ่ายและรายได้วางแผนงบประมาณและดูแลงานใด ๆ ที่เกี่ยวข้องกับการคำนวณ

เมื่อเร็ว ๆ นี้ Mimecast Threat Center ได้เปิดตัวช่องโหว่ของ Excel ที่สำคัญซึ่งช่วยให้ผู้โจมตีสามารถฝังสิ่งที่เป็นอันตรายได้จากระยะไกล

คุณใช้วิธีนี้ทำงานอย่างไร เพื่อโจมตีช่องโหว่นี้ผู้โจมตีใช้คุณลักษณะ Microsoft Excel ที่ชื่อว่า Power Query

เพื่อเตือนความจำอย่างรวดเร็ว Power Query เป็นเครื่องมือระบบข่าวกรองธุรกิจที่ช่วยให้ผู้ใช้สามารถรวมสเปรดชีตกับแหล่งข้อมูลอื่นรวมถึงแหล่งข้อมูลภายนอกเช่นฐานข้อมูลและเว็บไซต์

ปัญหาคือการโจมตีดังกล่าวมีความซับซ้อนและยากต่อการตรวจจับ กล่าวอีกนัยหนึ่งผู้ใช้อาจไม่สงสัยว่ามีบางสิ่งบางอย่างเข้ามาถึงพวกเขาจนกว่าจะสายเกินไป

ในฐานะที่เป็น Mimecast อธิบาย:

การใช้ Power Query ผู้โจมตีสามารถฝังเนื้อหาที่เป็นอันตรายในแหล่งข้อมูลแยกต่างหากจากนั้นโหลดเนื้อหาลงในสเปรดชีตเมื่อเปิดขึ้น รหัสที่เป็นอันตรายสามารถใช้เพื่อวางและเรียกใช้มัลแวร์ที่อาจทำให้เครื่องของผู้ใช้อยู่ในสถานะที่ยอมรับได้

โซลูชันความปลอดภัยไม่สามารถป้องกันการคุกคามเหล่านี้ได้

เพื่อทำให้เรื่องแย่ลงโซลูชั่นความปลอดภัยที่ใช้ Sandbox นั้นค่อนข้างไร้ประโยชน์เมื่อมาถึงการตรวจจับและบล็อกการโจมตีประเภทนี้

ไฟล์ที่เกี่ยวข้องไม่เป็นอันตรายต่อโซลูชั่นความปลอดภัยซึ่งหมายความว่าผู้ใช้จะไม่ได้รับการแจ้งเตือนใด ๆ เกี่ยวกับการโจมตีเหล่านี้

Microsoft ตระหนักถึงปัญหานี้

Mimecast แจ้งให้ Microsoft ทราบแล้วเกี่ยวกับปัญหาด้านความปลอดภัยนี้ แต่ยักษ์ใหญ่ด้านเทคโนโลยีปฏิเสธที่จะเผยแพร่ข้อเสนอการแก้ไขแบบถาวรแทนวิธีแก้ปัญหาอย่างรวดเร็วเพื่อบรรเทาปัญหา

Microsoft แนะนำให้ใช้นโยบายกลุ่มเพื่อบล็อกการเชื่อมต่อข้อมูลภายนอก วิธีนี้ป้องกันข้อมูลภายนอกไม่ให้รวมเข้ากับข้อมูล Excel ที่มีอยู่ของคุณ

หรือคุณสามารถเปลี่ยนการตั้งค่า Office Trust Center ของคุณเพื่อบล็อกข้อมูลและไฟล์ภายนอก

สำหรับข้อมูลเพิ่มเติมคุณสามารถตรวจสอบคำแนะนำด้านความปลอดภัยของ Microsoft 4053440

การป้องกันดีกว่าการรักษา

ตอนนี้คุณได้ตระหนักถึงความเสี่ยงด้านความปลอดภัยแล้วทางออกที่ดีที่สุดคือการดำเนินการอย่างรวดเร็วและแก้ไขปัญหาตามที่ Microsoft แนะนำ

อย่างที่พวกเขาพูดการป้องกันดีกว่ารักษาเสมอ แฮกเกอร์ไม่เคยหลับและการใช้ประโยชน์นี้มีโอกาสก่อให้เกิดความเสียหายอย่างรุนแรงต่อระบบของคุณ

เมื่อพูดถึงความปลอดภัยของ Microsoft Excel คุณอาจต้องการติดตั้งหนึ่งในโซลูชั่นป้องกันไวรัสเหล่านี้เพื่อป้องกันไฟล์ของคุณและป้องกันการโจมตีมัลแวร์