Si calcola che siano circa 120 milioni gli utenti messi in pericolo da una falla da poco scoperta in Excel a opera del Mimecast Threat Center.

Il problema sta in Power Query, un componente opzionale che però viene aggiunto di default quando si fa un'installazione "Click-to-Run di Office.

Power Query può essere sfruttato per lanciare quello che viene definito un attacco DDE (Dynamic Data Exchange) sfruttando la sua capacità di integrare nei fogli di calcolo sorgenti di dati esterne, come un database, un documento di testo, una pagina web e altro ancora.

Sullo stesso tema:

Williams progetta auto da F1 con foglio Excel da 20.000 righe

Errore con Excel, diventa leader di partito il secondo arrivato anziché il ...

Microsoft ritira l'aggiornamento che mandava in freeze Office 2016

Microsoft: Non comprate Office 2019

Tale caratteristica consente di caricare i contenuti esterni dinamicamente (per esempio scegliendo di farlo all'apertura del documento): se i contenuti in questione sono stati creati per fare danni, ecco che la semplice apertura di un file Excel può essere dannosa per il computer.

«Usando Power Query» - spiega il Mimecast Threat Center - «è possibile inserire contenuti pericolosi in una sorgente di dati separata, e quindi caricarne il contenuto nel foglio di calcolo quando questo viene aperto. Il codice pericoloso può essere usato per attivare ed eseguire malware che può compromettere la macchina».

Sebbene Power Query non sia usato da tutti gli utenti di Excel, il pericolo è comunque reale.

Mimecast ha tuttavia fatto sapere che Microsoft, informata della falla, ha preferito per ora non rilasciare una correzione, limitandosi a diramare un comunicato in cui suggerisce un modo per minimizzare i rischi derivanti dal problema.