شرکت مایکروسافت به‌تازگی به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office for Mac منتشر کرده است تا یک آسیب‌پذیری بحرانی را برطرف کند.
تحلیل فنی آسیب‌پذیری
آسیب‌پذیری شناسایی شده با کد CVE-2026-77898، امکان اجرای کد از راه دور (Remote Code Execution یا RCE) را فراهم می‌کند. در این سناریو، مهاجم می‌تواند با بهره‌برداری از این نقص امنیتی، کدهای مخرب خود را روی سیستم هدف اجرا کرده و دسترسی‌های غیرمجاز به محیط سیستم‌عامل مک دست یابد.
اقدامات لازم برای مدیران امنیت
- بررسی نسخه‌ها: تمامی سیستم‌های سازمان که از مجموعه آفیس روی macOS استفاده می‌کنند باید مورد بررسی قرار گیرند.
- نصب سریع Patch: کاربران متأثر باید در سریع‌ترین زمان ممکن به‌روزرسانی‌های منتشر شده توسط مایکروسافت را نصب نمایند.
- ارزیابی دامنه تأثیر: طبق اعلام مایکروسافت، این آسیب‌پذیری تنها نسخه‌های مک را تحت تأثیر قرار داده است و کاربران سایر پلتفرم‌ها (مانند ویندوز) نیازی به اقدام خاصی ندارند.
