رفع آسیب‌پذیری اجرای کد از راه دور (RCE) در مایکروسافت اکسل برای مک

شرکت مایکروسافت به‌تازگی به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office for Mac منتشر کرده است تا یک نقص امنیتی بحرانی را برطرف کند.

جزئیات فنی آسیب‌پذیری

این آسیب‌پذیری که با شناسه CVE-2026-78518 شناخته می‌شود، از نوع Remote Code Execution (RCE) است. در صورت عدم به‌روزرسانی، مهاجمان می‌توانند با بهره‌برداری از این نقص، کدهای مخرب خود را از راه دور بر روی سیستم هدف اجرا کرده و دسترسی‌های غیرمجاز به محیط سیستم‌عامل مک دست یابند.

اقدامات لازم برای مدیران امنیت

• بررسی نسخه‌ها: تمامی سیستم‌هایی که از Microsoft Office روی پلتفرم macOS استفاده می‌کنند باید بررسی شوند.
• اعمال Patch: نصب سریع‌ترین نسخه به‌روزرسانی ارائه شده توسط مایکروسافت برای بستن این حفره امنیتی ضروری است.
• ارزیابی ریسک: با توجه به ماهیت RCE، این آسیب‌پذیری می‌تواند منجر به سرقت داده‌ها یا نفوذ به شبکه داخلی سازمان شود.

لازم به ذکر است که کاربران سایر نسخه‌های Microsoft Office (مانند نسخه‌های ویندوز) تحت تأثیر این آسیب‌پذیری خاص نیستند و نیازی به اقدام فوری در این زمینه ندارند.