شرکت مایکروسافت به‌تازگی به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office در سیستم‌عامل macOS منتشر کرده است تا یک نقص امنیتی با شناسه CVE-2026-69719 را برطرف کند.
جزئیات فنی و تاثیرات
این آسیب‌پذیری از نوع Information Disclosure است و به مهاجم اجازه می‌دهد تا اطلاعات حساس را از طریق نرم‌افزار Word در محیط مک استخراج کند. در صورتی که این نقص مورد سوءاستفاده قرار گیرد، محرمانگی داده‌های کاربر در معرض خطر قرار می‌گیرد.
راهکارهای مقابله و اصلاح
- کاربران مک: تمامی کاربرانی که از نسخه‌های affected نرم‌افزارهای آفیس روی macOS استفاده می‌کنند، باید در سریع‌ترین زمان ممکن به‌روزرسانی‌های ارائه شده را نصب نمایند.
- سایر پلتفرم‌ها: طبق اعلام مایکروسافت، کاربران سایر نسخه‌های Office (مانند ویندوز) تحت تاثیر این آسیب‌پذیری نیستند و نیازی به اقدام خاصی ندارند.
توصیه می‌شود مدیران امنیت شبکه و SOC برای اطمینان از به‌روز بودن تمامی ایستگاه‌های کاری (Workstations) مبتنی بر مک، فرآیند Patch Management را در این سازمان‌ها بازبینی کنند.
