شرکت مایکروسافت به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office for Mac منتشر کرد تا یک آسیب‌پذیری بحرانی در مؤلفه گرافیکی (Graphics Component) این نرم‌افزار را برطرف کند.
جزئیات فنی و اثرات
این آسیب‌پذیری که با شناسه CVE-2026-78439 شناخته می‌شود، امکان اجرای کد از راه دور (Remote Code Execution یا RCE) را فراهم می‌کند. در صورت بهره‌برداری موفقیت‌آمیز، مهاجم می‌تواند با ارسال یک فایل مخرب، دسترسی‌های سیستمی کاربر را به دست آورده و کدهای دلخواه خود را روی سیستم هدف اجرا کند.
اقدامات لازم برای مدیران امنیت
- بررسی نسخه‌ها: تمامی سیستم‌های مک که از مجموعه Office استفاده می‌کنند باید مورد بررسی قرار گیرند.
- اعمال Patch: کاربران متأثر باید در سریع‌ترین زمان ممکن به‌روزرسانی‌های ارائه شده توسط مایکروسافت را نصب نمایند.
- محدوده اثر: طبق اعلام مایکروسافت، این آسیب‌پذیری تنها کاربران نسخه Mac را تحت تأثیر قرار داده و سایر نسخه‌های Office (مانند ویندوز) نیازی به اقدام خاصی ندارند.
