شرکت مایکروسافت به‌تازگی به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office مخصوص Mac منتشر کرده است تا یک نقص امنیتی جدی را برطرف کند.
جزئیات فنی آسیب‌پذیری
آسیب‌پذیری شناسایی شده با کد CVE-2026-69734، از نوع Information Disclosure (افشای اطلاعات) است. این نقص امنیتی می‌تواند به مهاجم اجازه دهد تا اطلاعات حساس را از طریق نرم‌افزار Word در محیط macOS استخراج نماید.
اقدامات لازم برای مدیران امنیت
- بررسی نسخه‌ها: تمامی سیستم‌های سازمان که از Microsoft Office بر روی macOS استفاده می‌کنند باید مورد بررسی قرار گیرند.
- اعمال Patch: نصب سریع‌ترین به‌روزرسانی منتشر شده توسط مایکروسافت برای جلوگیری از سوءاستفاده احتمالی ضروری است.
- ارزیابی ریسک: کاربران سایر نسخه‌های Office (مانند Windows) تحت تأثیر این آسیب‌پذیری نیستند و نیازی به اقدام خاصی ندارند.
توصیه نهایی: با توجه به ماهیت افشای اطلاعات، توصیه می‌شود SOC Managerها و تیم‌های مدیریت آسیب‌پذیری، فرآیند Update سیستم‌های Mac را در اولویت قرار دهند تا از دسترسی غیرمجاز به داده‌های حساس سازمانی جلوگیری شود.
