شرکت مایکروسافت به‌تازگی به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office مخصوص سیستم‌عامل macOS منتشر کرده است. این به‌روزرسانی‌ها با هدف رفع یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-78510 ارائه شده‌اند.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی از نوع Remote Code Execution (RCE) است. در صورت بهره‌برداری موفقیت‌آمیز، مهاجم می‌تواند کدهای مخرب خود را از راه دور بر روی سیستم هدف اجرا کرده و دسترسی‌های غیرمجاز به محیط سیستم کاربر پیدا کند. این نوع آسیب‌پذیری‌ها معمولاً از طریق ارسال فایل‌های دست‌کاری شده (Malicious Files) که کاربر آن‌ها را باز می‌کند، فعال می‌شوند.
اقدامات لازم برای مدیران امنیت
- بررسی نسخه‌ها: تمامی سیستم‌های سازمان که از Microsoft Office for Mac استفاده می‌کنند باید مورد بررسی قرار گیرند.
- نصب سریع Patch: کاربران متأثر باید در سریع‌ترین زمان ممکن به‌روزرسانی‌های ارائه شده توسط مایکروسافت را نصب کنند تا از وقوع حملات احتمالی جلوگیری شود.
- بررسی سایر نسخه‌ها: طبق اعلام مایکروسافت، سایر نسخه‌های Office (مانند نسخه‌های ویندوز) تحت تأثیر این آسیب‌پذیری خاص نیستند و نیازی به اقدام فوری برای آن‌ها وجود ندارد.
