マイクロソフト、「Excel」マクロ悪用マルウェア対策を強化
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます マクロを悪用したマルウェアは1990年代からハッカーらに多用されており、近年でもガードのあまいユーザーのデバイスにマルウェアを仕掛けるシンプルな方法として利用されている。 ウクライナ政府は2月、ロシア政府のスパイが悪意あるマクロを含んだ文書をウクライナ政府の文書共有サイトにアップロードしたとして非難した。またMicrosoftは、新型コロナウイルスのパンデミックの第1波が襲っているさなか、悪意あるマクロを含んだ「Excel」ファイルが添付された電子メールに関する警告を発した。 Microsoftは、「Antimalware Scan Interface」（AMSI）と「Office 365」の統合によって、マクロを利用したマルウェアを根
Microsoft、プログラミングの“変数”に似た「Excel」の「LET」関数を発表
Microsoftは2020年3月17日（米国時間）、「Excel」の新しい関数「LET」を発表した。LET関数は現在、β機能であり、「Office Insider」のInsiderチャネルに参加する「Office 365」契約者が利用できる。2020年中に他のチャネルのユーザーも利用できるようになる。 LET関数は、計算結果に“名前”を割り当てるものだ。これらの名前は、LET関数のスコープ内だけで適用できる。プログラミングの“変数”に似ているが、Excelネイティブの数式構文を使って実現するという。 LET関数を使用するには、名前と値のペア、およびそれらを使用する計算を定義する。名前と値のペアは少なくとも1つ定義する必要がある。LETは最大126個のペアをサポートする。
Excelにリモートから攻撃できる脆弱性、「検出難しい」
Mimecast Servicesは6月27日(米国時間)、「Exploit Using Microsoft Excel Power Query for Remote DDE Execution Discovered｜Mimecast Blog」において、Microsoft Excelにリモートから攻撃が可能な脆弱性が存在すると伝えた。Power Queryと呼ばれる機能を悪用することで、リモートDDE攻撃（remote Dynamic Data Exchange attack）を開始し、Power Queryの制御が可能になるという。 同社のThreat Centerチームは、Power Queryを悪用して複数の攻撃を仕掛けることを確認したと説明。さらに、検出が困難な洗練された攻撃を実施することが可能だと指摘している。この機能を悪用することで、マルウェアを仕込むこともできるとしている。
「Excel」の「Power Query」を悪用したマルウェア配布手法が明らかに
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Excel」のアドインである「Microsoft Power Query for Excel」が持つ正当な機能を悪用し、ユーザーシステム上でのわずかな操作によって悪意のあるコードを実行する手法が、Mimecast Threat Centerによって公表された。 Power Queryは、外部データベースやテキスト文書、他のスプレッドシート、ウェブページといったリモートリソースからデータをインポートすることなく、Excelファイル上でデータの発見や接続、結合、絞り込みを可能にするデータ接続テクノロジーだ。 Power QueryはExcelの最近のバージョンに標準搭載されており、旧バージョン向けにもアドインがダウンロード提供されている。
0（ゼロ）をワークシートの一部で表示しない−#;-#;"";@:Excel(エクセル)の使い方-セルの書式設定/数値の表示形式
▼操作手順：「0」の場合だけ非表示になるように書式設定を行う 「0」を表示したくないセルを選択して右クリック ↓ ショートカットメニュー［セルの書式設定］をクリック ↓ ［セルの書式設定］ダイアログ−［表示形式］タブをクリック ↓ ［分類］欄−「ユーザー定義」をクリック ↓ ［種類］欄に「#;-#;"";@」と入力 ↓ ［セルの書式設定］ダイアログ−［OK］ボタンをクリック Excelでは、 正の数負の数0（ゼロ）文字列 で異なった表示形式を指定することができ、［セルの書式設定］ダイアログ−［表示形式］タブの「ユーザー定義」で、「;」（セミコロン）で区切って記述します。 「#;-#;"";@」は、 正の数を「#」 負の数を「-#」 0を「""」 という書式で、 文字列はそのまま表示しなさいという意味になります。 （「@」は、入力された文字列をそのまま表示する、という意味の書式設定記号です。
【セキュリティ ニュース】「CSVファイルは安全」という先入観につけ込む標的型攻撃（1ページ目 / 全2ページ）：Security NEXT
データの交換に用いることが多い「CSVファイル」。「テキスト形式のCSVファイルに、マルウェア感染のリスクはない」と考えていたら要注意だ。こうした先入観の裏をかく標的型攻撃が確認されている。 「.csv」などの拡張子でやりとりされる「CSV（comma-separated values）形式」のファイルは、その名のとおりテキストデータをカンマで区切ったものだ。表計算ソフトやデータベースなどのデータをテキスト形式で交換するために多く利用されている。 たしかに、テキストファイルをメモ帳やテキストエディタなどで開いた場合、アプリ側に脆弱性が存在しない限りは、ファイル内部に悪意あるコードが記載されていても、それらが実行され、マルウェアへ感染するおそれはない。 しかし、あくまで「テキストエディタなどで開いた場合」という条件のもとでの話に過ぎない。攻撃者が目を付けたのは、CSVファイルを開くアプリの「
「エクセルを使ったお仕事」の入社試験問題を作ってみました | 小さな会社のための DIYシステム工房
こんにちは、エクセル使いこなし隊 隊長の吉井良平です。 採用試験問題が流出?!コレが実際に使われている「Excelスキルのテスト」だ （キャリタスPRESSさん）という記事を読んで、自分でも作ってみたくなって、入社試験問題を作ってみました。 応募要項に「エクセルが使えること」と書いてあって、面接で「ハイ、使えます」と言っていても、実際に採用してみたら実は全く使えなかったという笑えない話もあります。 なので「エクセルを使ったお仕事」であれば、入社時に試験をしておくのは、一つの手ですよね。 採用担当者の方で、問題を作るのが大変な方は、私が作った入社問題をアレンジして使っていただければと思います。 また、仕事を応募される方も、このテストで満点取れば「エクセルが使える！」と胸を張って言って良いと思いますので、トライしてみてくださいね。 初級編 一口に「エクセルを使ったお仕事」と言っても、ほぼ出来上
Excelで、非表示にした行や列を除いてセル範囲をコピーする
行や列を非表示にする アンケートを集計したり、帳票をまとめたりする際、集計や計算などに不要な行や列を非表示にすると便利だ。 非表示にしたい行や列を選択して（複数選択可能）、［ホーム］タブの［セル］－［書式］のプルダウンメニューを開き、メニューの［非表示／再表示］の［行を表示しない］または［列を表示しない］を選択すればよい。不要な行や列が非表示になるため、集計や計算などがやりやすくなる。
「電卓使って再計算しろ！」→「Excelなんだから間違うはずないでしょ！」と言いたいけど言えないExcel落とし穴 - Qiita
「電卓使って再計算しろ！」→「Excelなんだから間違うはずないでしょ！」と言いたいけど言えないExcel落とし穴Excel Excelで作った集計値を「電卓で再計算しろ」となぜ言われるのか、これまで私が経験したExcelの落とし穴をまとめてみる。 電卓でもなんでもいいからチェックは必要だとしみじみ思う。 以下、星マークは『落とし穴の見つけやすさ』(★1：難 ～ ★5：易)を表している。 ★★★★★ SUMの範囲がずれている 一番下に行追加して項目を増やした表でよく出くわす。 あるある過ぎてみんな気を付けるようになったのか、最近はさほど見かけなくなった。 ↓ 商品を1個追加するために行を挿入すると・・・ まあこうなる。 一番上に行追加したパターンも何度かお目にかかった。 ★★★★★ 計算式がずれている コピペミスのときもあれば相対参照・絶対参照がおかしい場合もある。 ひな形の初期段階でたま
「神エクセル」が役所ではびこる理由
連載目次 河野太郎衆議院議員が行革推進本部で文科省に対し「神エクセル」の全廃を指示したそうだ。河野議員本人がそれをツイートしたことで「神エクセル」問題が再燃した。「再燃」というのは、以前、2013年に三重大学の奥村晴彦氏が問題提起したことで、Twitterなどで盛り上がった過去があるからだ。 参考リンク：「『ネ申 Excel』問題」 「神エクセル」とは、紙へ印刷することを前提に、セルの結合や罫線（けいせん）機能などをフルに使い、見栄えを優先して作ったExcelファイルのこと。「紙」が転じて「神」と表記するようになったネットスラングである。「ネ申エクセル」などと表現される場合もある。 「神エクセル」は、国会議員が役所に全廃を指示するくらいの大問題なのだろうか。恐らくデジタル系の職業に就いている人の多い＠ITの読者であれば、間髪入れずに「大問題だ！」と叫ぶことであろう。例えば、次のようなシチュ
マイクロソフト、「Excel REST API for Office 365」正式リリース。保存されたExcelのワークシートにAPIでアクセス可能
マイクロソフト、「Excel REST API for Office 365」正式リリース。保存されたExcelのワークシートにAPIでアクセス可能 多くの企業で活用されているExcel。営業部門が各営業担当の進捗状況から売上げを予測するExcelシートを作成していたり、経理部門が経費の配賦をExcelのワークシートで管理してる、などという例も少なくないでしょう。 一般的にこうしたExcelで作り込まれた社内のアプリケーションを既存の業務アプリケーションに組み込むためには、いちどExcelで作り込まれたアプリケーションを解析し、あらためてプログラミング言語で組み立て直す必要がありました。 マイクロソフトが正式にリリースした「Excel REST API for Office 365」を用いると、OneDrive（補足：使えるのはOneDrive for Business）に保存したExce
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
違いが分かるExcel使いになるための「マクロの保存方法3種」
お役所「Excel」の改善案が公開 ～あかんヤツ→ええヤツの例がわかりやすく、一般市民にも結構参考になる／“機械にも読めるスプレッドシート”を心掛けよう【やじうまの杜】
【Excel】オートフィルターより直感的でわかりやすい！エクセルのデータ抽出を効率化するスライサーが便利【いまさら聞けないExcelの使い方講座】
Microsoft、新しいExcel関数「XLOOKUP」を発表 ～「VLOOKUP」や「HLOOKUP」の後継／“Office Insiders”でテスト。一般公開は今年後半
【Excel】情報流出を防ぐ必須テクニック！エクセルの「ドキュメント検査」を使いこなす【いまさら聞けないExcelの使い方講座】
「Excel」でCSVを扱う際のトラブルを防止 ～「エクセルのお供：アテンダント」v5.20／文字コードに起因する文字化けや、意図せずデータが数値として扱われる問題を回避
HIKKOSHI クラウド | サービス 取扱商品 | 永和システムマネジメント
Today at Connect()—introducing the Microsoft Graph
グレープシティ、Excel風の操作性でWebアプリを開発できる「Forguncy」