شرکت مایکروسافت به‌تازگی به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office for Mac منتشر کرده است تا یک نقص امنیتی بحرانی را برطرف کند.
تحلیل فنی آسیب‌پذیری
آسیب‌پذیری شناسایی شده با شناسه CVE-2026-69678، امکان اجرای کد از راه دور (Remote Code Execution یا RCE) را فراهم می‌کند. در این حالت، مهاجم می‌تواند با سوءاستفاده از این نقص، کدهای مخرب خود را روی سیستم هدف اجرا کرده و دسترسی‌های غیرمجاز به محیط سیستم‌عامل macOS به دست آورد.
اقدامات لازم برای مدیران امنیت
- بررسی نسخه‌ها: تمامی سازمان‌هایی که از محصولات Office روی سیستم‌های مک استفاده می‌کنند، باید فوراً نسخه‌های نصب شده را بررسی نمایند.
- اعمال Patch: نصب سریع‌ترین به‌روزرسانی‌های ارائه شده توسط مایکروسافت برای جلوگیری از اکسپلویت (Exploit) شدن سیستم‌ها.
- محدودیت دسترسی: تا زمان به‌روزرسانی کامل، توصیه می‌شود از باز کردن فایل‌های PowerPoint از منابع نامعتبر خودداری شود.
لازم به ذکر است که این آسیب‌پذیری تنها کاربران نسخه‌های Mac را تحت تاثیر قرار داده و کاربران سایر پلتفرم‌های Microsoft Office نیازی به اقدام خاصی در این زمینه ندارند.
