شرکت مایکروسافت بهتازگی بهروزرسانیهای امنیتی جدیدی را برای نسخههای Microsoft Office در سیستمعامل macOS منتشر کرده است تا یک نقص امنیتی بحرانی را برطرف کند.
جزئیات فنی آسیبپذیری
آسیبپذیری شناسایی شده با کد CVE-2026-69767، یک نقص از نوع Remote Code Execution (RCE) است. این باگ به مهاجم اجازه میدهد تا با سوءاستفاده از نقصهای موجود در پردازش فایلهای PowerPoint، کدهای مخرب را از راه دور بر روی سیستم قربانی اجرا کند.
اقدامات لازم برای مدیران امنیت
- بهروزرسانی فوری: تمامی کاربرانی که از Microsoft Office روی سیستمهای Mac استفاده میکنند، باید در سریعترین زمان ممکن آخرین Patchهای منتشر شده را نصب نمایند.
- بررسی دامنه اثر: طبق اعلام مایکروسافت، این آسیبپذیری تنها کاربران نسخهی Mac را تحت تاثیر قرار داده است و کاربران سایر پلتفرمها (مانند ویندوز) نیازی به اقدام خاصی ندارند.
توصیه میشود تیمهای SOC و مدیران زیرساخت، اطمینان حاصل کنند که تمامی ایستگاههای کاری (Workstations) در محیط سازمان بهروزرسانی شدهاند تا از هرگونه Exploit احتمالی جلوگیری شود.