Si calcola che siano circa 120 milioni gli utenti messi in pericolo da una falla da poco scoperta in Excel a opera del Mimecast Threat Center.

Il problema sta in Power Query, un componente opzionale che però viene aggiunto di default quando si fa un'installazione "Click-to-Run di Office.

Power Query può essere sfruttato per lanciare quello che viene definito un attacco DDE (Dynamic Data Exchange) sfruttando la sua capacità di integrare nei fogli di calcolo sorgenti di dati esterne, come un database, un documento di testo, una pagina web e altro ancora.

Consigliamo la lettura di:

Excel, cinque trucchi che ogni principiante dovrebbe imparare subito

Microsoft introduce Copilot in Excel ma avverte: non usatelo per calcoli precisi...

Williams progetta auto da F1 con foglio Excel da 20.000 righe

Errore con Excel, diventa leader di partito il secondo arrivato anziché il ...

Tale caratteristica consente di caricare i contenuti esterni dinamicamente (per esempio scegliendo di farlo all'apertura del documento): se i contenuti in questione sono stati creati per fare danni, ecco che la semplice apertura di un file Excel può essere dannosa per il computer.

«Usando Power Query» - spiega il Mimecast Threat Center - «è possibile inserire contenuti pericolosi in una sorgente di dati separata, e quindi caricarne il contenuto nel foglio di calcolo quando questo viene aperto. Il codice pericoloso può essere usato per attivare ed eseguire malware che può compromettere la macchina».

Sebbene Power Query non sia usato da tutti gli utenti di Excel, il pericolo è comunque reale.

Articoli raccomandati:

Microsoft ritira l'aggiornamento che mandava in freeze Office 2016

Microsoft: Non comprate Office 2019

Le nuove icone di Microsoft Office sono una professione di fede nel cloud comput...

Microsoft Office 2016 blocca le macro per fermare il ransomware

Mimecast ha tuttavia fatto sapere che Microsoft, informata della falla, ha preferito per ora non rilasciare una correzione, limitandosi a diramare un comunicato in cui suggerisce un modo per minimizzare i rischi derivanti dal problema.