印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Excel」のアドインである「Microsoft Power Query for Excel」が持つ正当な機能を悪用し、ユーザーシステム上でのわずかな操作によって悪意のあるコードを実行する手法が、Mimecast Threat Centerによって公表された。 Power Queryは、外部データベースやテキスト文書、他のスプレッドシート、ウェブページといったリモートリソースからデータをインポートすることなく、Excelファイル上でデータの発見や接続、結合、絞り込みを可能にするデータ接続テクノロジーだ。 Power QueryはExcelの最近のバージョンに標準搭載されており、旧バージョン向けにもアドインがダウンロード提供されている。
![「Excel」の「Power Query」を悪用したマルウェア配布手法が明らかに](https://cdn-ak-scissors.b.st-hatena.com/image/square/5abdb76c663bf0410cf023ad400c711291d3c7f8/height=288;version=1;width=512/https%3A%2F%2Fjapan.zdnet.com%2Fstorage%2F2019%2F06%2F28%2F517ee603ffeaf0d5bf7d82f6aa4f7212%2Flarge-104156.jpg)