شرکت مایکروسافت به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office مخصوص سیستم‌عامل macOS منتشر کرده است. این به‌روزرسانی‌ها برای رفع یک آسیب‌پذیری بحرانی با شناسه CVE-2026-72973 ارائه شده‌اند.
جزئیات فنی و تاثیرات
این آسیب‌پذیری از نوع Remote Code Execution (RCE) است و به مهاجم اجازه می‌دهد تا با بهره‌برداری از نقص‌های موجود در نرم‌افزار Word، کدهای مخرب خود را از راه دور بر روی سیستم قربانی اجرا کند. در صورت موفقیت‌آمیز بودن این حمله، مهاجم می‌تواند دسترسی‌های سطح کاربر را به دست آورده و کنترل سیستم را در اختیار بگیرد.
اقدامات لازم برای مدیران امنیت
- بررسی نسخه‌ها: تمامی سیستم‌های مک که از مجموعه Microsoft Office استفاده می‌کنند باید بررسی شوند.
- اعمال Patch: نصب سریع‌ترین نسخه به‌روزرسانی شده برای جلوگیری از سوءاستفاده احتمالی.
- بررسی محیط: کاربران نسخه‌های ویندوز یا سایر پلتفرم‌ها در برابر این آسیب‌پذیری خاص ایمن هستند و نیازی به اقدام اضافی ندارند.
