شرکت مایکروسافت به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office در سیستم‌عامل Mac منتشر کرده است تا یک آسیب‌پذیری بحرانی از نوع Remote Code Execution (RCE) با شناسه CVE-2026-69759 را برطرف کند.
تحلیل فنی و اثرات
این آسیب‌پذیری به مهاجم اجازه می‌دهد تا از طریق ارسال فایل‌های دست‌کاری شده (Crafted Files)، کدهای مخرب را روی سیستم قربانی اجرا کند. در صورت بهره‌برداری موفق (Exploitation)، مهاجم می‌تواند دسترسی‌های سطح کاربر را به دست آورده و در نهایت منجر به سرقت داده‌ها یا نصب بدافزار در محیط سیستم شود.
اقدامات لازم برای مدیران امنیت
- بررسی نسخه‌ها: تمامی سیستم‌های macOS که از مجموعه Office استفاده می‌کنند باید مورد بررسی قرار گیرند.
- اعمال Patch: نصب فوری آخرین به‌روزرسانی‌های منتشر شده توسط مایکروسافت برای کاربران Mac الزامی است.
- بررسی سایر پلتفرم‌ها: طبق اعلام مایکروسافت، این آسیب‌پذیری تنها کاربران Mac را تحت تاثیر قرار داده و کاربران نسخه‌های ویندوز یا وب نیازی به اقدام خاصی ندارند.
