شرکت مایکروسافت به‌تازگی به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office for Mac منتشر کرده است تا یک نقص امنیتی بحرانی را برطرف کند.
جزئیات فنی و اثرات
این آسیب‌پذیری که با شناسه CVE-2026-78504 ثبت شده است، امکان اجرای کد از راه دور (Remote Code Execution یا RCE) را فراهم می‌کند. در صورت بهره‌برداری (Exploit) از این نقص، مهاجم می‌تواند با ارسال یک فایل مخرب، کدهای دلخواه خود را روی سیستم قربانی اجرا کرده و دسترسی‌های غیرمجاز به محیط سیستم‌عامل مک به دست آورد.
اقدامات توصیه‌شده برای مدیران امنیت
- بررسی نسخه‌ها: تمامی سیستم‌های سازمان که از Microsoft Office روی macOS استفاده می‌کنند باید شناسایی شوند.
- نصب سریع Patch: برای جلوگیری از حملات احتمالی، نصب فوری آخرین به‌روزرسانی‌های منتشر شده توسط مایکروسافت الزامی است.
- محدودیت‌های دسترسی: تا زمان به‌روزرسانی کامل، توصیه می‌شود باز کردن فایل‌های Word از منابع نامعتبر توسط کاربران محدود شود.
لازم به ذکر است که این آسیب‌پذیری تنها کاربران نسخه‌ی Mac را تحت تاثیر قرار می‌دهد و سایر نسخه‌های Microsoft Office (مانند نسخه‌های ویندوزی) در برابر این نقص خاص ایمن هستند و نیازی به اقدام ندارند.
