شرکت مایکروسافت به‌تازگی به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office مخصوص سیستم‌عامل macOS منتشر کرده است. این به‌روزرسانی با هدف رفع یک آسیب‌پذیری بحرانی با شناسه CVE-2026-69632 ارائه شده است.
جزئیات فنی و تاثیرات
این نقص امنیتی از نوع Remote Code Execution (RCE) است و به مهاجم اجازه می‌دهد تا با بهره‌برداری از این حفره، کدهای مخرب خود را از راه دور بر روی سیستم هدف اجرا کند. در صورتی که مهاجم بتواند کاربر را متقاعد به باز کردن یک فایل دست‌کاری شده (Malicious File) کند، می‌تواند دسترسی‌های سیستمی را به دست آورده و کنترل دستگاه را در اختیار بگیرد.
اقدامات لازم برای مدیران امنیت
- بررسی نسخه‌ها: تمامی سیستم‌های مک که از مجموعه Office استفاده می‌کنند باید مورد بررسی قرار گیرند.
- اعمال Patch: کاربران و مدیران IT باید در سریع‌ترین زمان ممکن به‌روزرسانی‌های منتشر شده توسط مایکروسافت را نصب نمایند.
- محدودیت دسترسی: توصیه می‌شود تا زمان به‌روزرسانی کامل، از باز کردن فایل‌های آفیس از منابع ناشناس یا غیرقابل اعتماد اجتناب شود.
لازم به ذکر است که این آسیب‌پذیری تنها کاربران Microsoft Office for Mac را تحت تاثیر قرار داده و سایر نسخه‌های این نرم‌افزار (مانند نسخه‌های ویندوز) نیازی به اقدام خاصی در رابطه با این CVE ندارند.
