سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار نرم افزار

خداحافظی مایکروسافت با ActiveX: پایان عصر آسیب‌پذیری‌های امنیتی در آفیس

مایکروسافت آفیس سال‌ها از ActiveX به عنوان گزینه‌ای برای گسترش و خودکارسازی اسناد پشتیبانی می‌کرد، اما این ویژگی همواره یک آسیب‌پذیری امنیتی مهم بوده است. مایکروسافت سرانجام شروع به غیرفعال کردن ActiveX در برنامه‌های Microsoft 365 کرده است که این اقدام به دنبال تصمیم مشابهی در بسته Office 2024 سال گذشته صورت می‌گیرد.

از این ماه، نسخه‌های ویندوزی Microsoft Word، Excel، PowerPoint و Visio در Microsoft 365 به طور پیش‌فرض تمام محتوای ActiveX را بدون نمایش اعلان غیرفعال خواهند کرد. نسخه‌های مک و تحت وب برنامه‌های آفیس از ابتدا هیچ‌گاه از محتوای ActiveX پشتیبانی نمی‌کردند.

 

خداحافظی مایکروسافت با ActiveX: پایان عصر آسیب‌پذیری‌های امنیتی در آفیس

 

مایکروسافت در یک پست وبلاگی اعلام کرد: “تنظیمات پیش‌فرض قبلی که ‘قبل از فعال‌سازی همه کنترل‌ها با محدودیت‌های حداقلی از من سؤال شود’ به شما اجازه می‌داد کنترل‌های ActiveX بالقوه خطرناک را فعال کنید که می‌توانست توسط مهاجمان از طریق مهندسی اجتماعی یا فایل‌های مخرب مورد سوءاستفاده قرار گیرد. تنظیمات پیش‌فرض جدید امن‌تر است زیرا این کنترل‌ها را کاملاً مسدود می‌کند و خطر بدافزار یا اجرای کد غیرمجاز را کاهش می‌دهد.”

به یاد آوردن کنترل‌های ActiveX، بزرگترین اشتباه وب: کنترل‌های ActiveX اینترنت اکسپلورر که در سال 1996 معرفی شدند، ایده‌ای نامناسب برای وب بودند. آنها مشکلات امنیتی جدی ایجاد کردند و به تثبیت سلطه اینترنت اکسپلورر در ویندوز کمک کردند که منجر به رکود وب قبل از فایرفاکس شد.

این تغییر قبلاً در Microsoft Office 2024 اعمال شده بود و اکنون به برنامه‌های اشتراکی Microsoft 365 نیز می‌آید. این ویژگی هم‌اکنون در کانال بتا برای نسخه 2504 (ساخت 18730.20030) یا بالاتر برنامه‌ها در دسترس است و به زودی این تغییر برای همه کاربران ویندوز اعمال خواهد شد.

نکته مهم این است که ActiveX به طور کامل از برنامه‌های آفیس حذف نمی‌شود. برخی سازمان‌ها ممکن است همچنان این ویژگی را فعال کنند و حساب‌های شخصی می‌توانند با مراجعه به File > Options > Trust Center > Trust Center Settings > ActiveX Settings > Prompt me before enabling all controls with minimal restrictions آن را تغییر دهند.

خداحافظ، ActiveX: مایکروسافت اولین نسخه ActiveX را در سال 1996 منتشر کرد که به وب‌سایت‌ها در اینترنت اکسپلورر و اسناد در مایکروسافت آفیس اجازه می‌داد کدهای پیچیده و محتوای تعاملی را جاسازی کنند. به عنوان مثال، از کنترل‌های ActiveX می‌توان برای ایجاد دکمه‌ها و چک‌لیست‌ها در اسناد آفیس استفاده کرد که می‌توانستند با کلیک کردن، سند را تغییر دهند یا اقدامات خارجی انجام دهند.

ActiveX برخی کاربردهای مشروع داشت، اما برای فیشینگ و بدافزار بسیار محبوب‌تر بود. آسیب‌پذیری‌های امنیتی زیادی در ActiveX وجود داشت که به یک سند به ظاهر امن Word یا PowerPoint اجازه می‌داد تنظیمات و فایل‌های ویندوز را تغییر دهد. همچنین یک خطر مکرر امنیتی و حریم خصوصی در اینترنت اکسپلورر بود و هرگز به جایگزین آن، مایکروسافت Edge، منتقل نشد.

مایکروسافت در نهایت برنامه‌های آفیس را به‌روزرسانی کرد تا محتوای ActiveX را به طور خودکار اجرا نکنند، اما برخی فایل‌های مخرب می‌توانند با موفقیت افراد را فریب دهند تا روی دکمه ‘Enable Content’ کلیک کنند. حذف این گزینه به صورت پیش‌فرض توسط مایکروسافت به کاهش این حملات کمک خواهد کرد، در حالی که همچنان در صورت نیاز مبرم، اجازه اجرای محتوای ActiveX را می‌دهد.

این تغییر به نظر آخرین قدم قبل از حذف کامل ActiveX از برنامه‌های آفیس است، اما مشخص نیست چه زمانی (یا آیا اصلاً) این اتفاق خواهد افتاد. برخی اسناد فقط با ActiveX به درستی کار می‌کنند و پلتفرم جدیدتر Add-ins مایکروسافت جایگزین کاملی نیست. این تا حد ممکن امن‌ترین حالت برای ActiveX است.

مایکروسافت در سال 2022 شروع به مسدود کردن خودکار ماکروهای Visual Basic for Applications (VBA) در اسناد آفیس کرد که آنها نیز اغلب برای توزیع بدافزار استفاده می‌شدند. این تغییر در تمام نسخه‌های پشتیبانی شده برنامه‌های آفیس در آن زمان، از جمله Office LTSC، Office 2021، Office 2019، Office 2016 و Office 2013 اعمال شد.

نظرتان را ثبت کنید کد خبر: 52643 گروه خبری: اخبار نرم افزار منبع خبر: سافت گذر تاریخ خبر: 1404/01/25 تعداد مشاهده: 903
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Mastering VMware vSphere 5.5

Mastering VMware vSphere 5.5

آموزش Mastering VMware vSphere

آموزه های سیاسی دین اسلام

آموزه های سیاسی دین اسلام

مؤلفه‌های توسعه سیاسی در نهج البلاغه

مدرسه فقاهت 1.0

مدرسه فقاهت 1.0

دروس حوزه علمیه به همراه متن و صوت

Exodus Wars - Fractured Empire

Exodus Wars - Fractured Empire

جنگ‌های مهاجرت - امپراتوری شکسته

AutoMouse Pro 1.0.5

AutoMouse Pro 1.0.5

ضبط حرکات ماوس

سخنرانی‌های شیخ جعفر شوشتری

سخنرانی‌های شیخ جعفر شوشتری

مصائب اباعبدالله الحسین

LinuxAcademy.com - Introduction To Python On Linux

LinuxAcademy.com - Introduction To Python On Linux

فیلم آموزش آشنایی با برنامه‌نویسی پایتون در سیستم عامل لینوکس

Bonetown - The Power of Death

Bonetown - The Power of Death

شهر استخوان - قدرت مرگ

Folder Lock 7.8.8

Folder Lock 7.8.8

رمز گذاری روی فایل ها و فولدر ها فولدرلاک

سخنرانی حجت الاسلام ناصر رفیعی با موضوع موانع استجابت دعا از نظر امام سجاد (ع)

سخنرانی حجت الاسلام ناصر رفیعی با موضوع موانع استجابت دعا از نظر امام سجاد (ع)

سخنرانی موانع استجابت دعا از نظر امام سجاد (ع) از ولایت با ناصر رفیعی

EPLAN Pro Panel 2023.0.3.19351 / 2.7.3.11418

EPLAN Pro Panel 2023.0.3.19351 / 2.7.3.11418

ایپلن پرو پنل

اقسام صبر از زبان آیت الله حسین مظاهری

اقسام صبر از زبان آیت الله حسین مظاهری

اقسام صبر از زبان آیت الله حسین مظاهری

تفاوت بین تکنیک های دفاع بین زنان و مردان

تفاوت بین تکنیک های دفاع بین زنان و مردان

آموزش دفاع شخصی

Synthetik Legion Rising The Red Guard

Synthetik Legion Rising The Red Guard

اکشن تیراندازی برای کامپیوتر

تجدید میثاق با امام در زیارت اربعین از آیت الله سیدمحمدمهدی میرباقری

تجدید میثاق با امام در زیارت اربعین از آیت الله سیدمحمدمهدی میرباقری

حاج آقا سیدمحمدمهدی میرباقری با موضوع تجدید میثاق با امام در زیارت اربعین

آموزش Flash MX

آموزش Flash MX

آموزش فلش ام ایکس

سخنرانی حجت الاسلام پناهیان درباره لذت تکلیف

سخنرانی حجت الاسلام پناهیان درباره لذت تکلیف

سخنرانی حجت الاسلام پناهیان با موضوع لذت تکلیف

Halo: Spartan Strike

Halo: Spartan Strike

هاله - ضربه اسپارتان

Talking Friends 1401/03/10 for Android

Talking Friends 1401/03/10 for Android

مجموعه دوستان سخنگو

Eye Color Studio 2.5 for Android +4.0

Eye Color Studio 2.5 for Android +4.0

رنگ جشمان خود را تغییر دهید

مجموعه فیلم‌های آموزش کامل ساخت پوسته برای وردپرس به زبان فارسی

مجموعه فیلم‌های آموزش کامل ساخت پوسته برای وردپرس به زبان فارسی

آموزش ساخت پوسته برای وردپرس

Monefy Pro 1.9.12 for Android +4.0

Monefy Pro 1.9.12 for Android +4.0

مانیفی

G Data Rescue BootCD 2013-12-02

G Data Rescue BootCD 2013-12-02

دیسک نجات آنتی ویروس G Data (به روز شده تا 11 آذر 1392)

مسائل و چالش های تجارت

مسائل و چالش های تجارت

راه اندازی کسب و کار و تجارت

سخنرانی حجت الاسلام محمدمهدی ماندگاری با موضوع نحوه برخورد با مشکلات خانوادگی

سخنرانی حجت الاسلام محمدمهدی ماندگاری با موضوع نحوه برخورد با مشکلات خانوادگی

سخنرانی نحوه برخورد با مشکلات خانوادگی با ماندگاری

Ready or Not

Ready or Not

اکشن شوتر برای کامپیوتر

GoNNER

GoNNER

گانر

RiMS Racing

RiMS Racing

ریمس ریسینگ

FlashBoot 3.3r Free / 3.2x Pro

FlashBoot 3.3r Free / 3.2x Pro

فلش بوت

Amazing Chicken Adventures

Amazing Chicken Adventures

اکشن و ماجراجویی برای کامپیوتر

Abelssoft PC Fresh 2024 10.0.50997

Abelssoft PC Fresh 2024 10.0.50997

بهینه سازی ویندوز

تاکسی اینترنتی تپسی Tapsi نسخه 6.4.0 + راننده 7.8.2 برای اندروید

تاکسی اینترنتی تپسی Tapsi نسخه 6.4.0 + راننده 7.8.2 برای اندروید

تپسی

منتخب سخنرانی های زیبا درباره شهادت حضرت رقیه

منتخب سخنرانی های زیبا درباره شهادت حضرت رقیه

سخنرانی های حجت الاسلام درباره شهادت حضرت رقیه

iQuran Pro 2.6.6 for Android

iQuran Pro 2.6.6 for Android

قرآن بسیار زیبا + صوت + ترجمه ایت الله مکارم شیرازی و استاد فولادوند

nanoCAD 24.0.6434.4336 Build 7191

nanoCAD 24.0.6434.4336 Build 7191

نانوکد

چرا جهان فردا به انرژی هسته ای نیاز دارد؟

چرا جهان فردا به انرژی هسته ای نیاز دارد؟

انرژی هسته ای چیست؟

Sniper Ghost Warrior Contracts Digital Deluxe Edition

Sniper Ghost Warrior Contracts Digital Deluxe Edition

تک تیرانداز

Udemy - Python for Data Science and Machine Learning Bootcamp

Udemy - Python for Data Science and Machine Learning Bootcamp

دوره آموزش علم داده و یادگیری ماشین در پایتون

Infiniteskills - AutoCAD Civil 3D 2014 Training Video

Infiniteskills - AutoCAD Civil 3D 2014 Training Video

فیلم آموزش نرم افزار اتوکد سیویل تری‌دی 2014

Wo Long Fallen Dynasty – Deluxe Edition

Wo Long Fallen Dynasty – Deluxe Edition

اکشن برای کامپیوتر

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!