شرکت مایکروسافت به‌تازگی به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office for Mac منتشر کرده است تا یک آسیب‌پذیری بحرانی از نوع Remote Code Execution (RCE) را برطرف کند.
جزئیات فنی و اثرات
آسیب‌پذیری شناسایی شده با کد CVE-2026-78511، مهاجمان را قادر می‌سازد تا از طریق ارسال فایل‌های دست‌کاری شده، کدهای مخرب را به‌صورت از راه دور بر روی سیستم قربانی اجرا کنند. این نوع از اکسپلویت‌ها (Exploits) معمولاً از طریق مهندسی اجتماعی و ترغیب کاربر به باز کردن یک سند Word آلوده صورت می‌گیرد.
اقدامات لازم برای مدیران امنیت
- بررسی نسخه‌ها: تمامی سیستم‌های مک که از مجموعه Office استفاده می‌کنند باید بررسی شوند.
- اعمال Patch: نصب سریع‌ترین به‌روزرسانی موجود برای جلوگیری از سوءاستفاده احتمالی.
- محدودیت دسترسی: تا زمان به‌روزرسانی کامل، توصیه می‌شود از باز کردن فایل‌های Word دریافتی از منابع ناشناس خودداری شود.
لازم به ذکر است که این آسیب‌پذیری تنها کاربران نسخه‌ی Mac را تحت تاثیر قرار داده و سایر نسخه‌های مایکروسافت آفیس (مانند نسخه‌های ویندوز) در برابر این مورد خاص ایمن هستند و نیازی به اقدام ندارند.
