شرکت مایکروسافت به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office مخصوص Mac منتشر کرده است تا یک آسیب‌پذیری بحرانی از نوع اجرای کد از راه دور (Remote Code Execution یا RCE) را برطرف کند.
جزئیات فنی و اثرات
این آسیب‌پذیری که با شناسه CVE-2026-69722 ثبت شده است، به مهاجم اجازه می‌دهد تا با بهره‌برداری از نقص‌های موجود در پردازش اسناد Word، کدهای مخرب را روی سیستم قربانی اجرا کند. در صورتی که کاربر یک سند آلوده را باز کند، مهاجم می‌تواند دسترسی کامل به سیستم را به دست آورده و عملیات غیرمجاز را اجرا نماید.
اقدامات توصیه‌ای برای مدیران امنیت
- به‌روزرسانی فوری: تمامی کاربرانی که از Microsoft Office روی سیستم‌عامل macOS استفاده می‌کنند، باید در سریع‌ترین زمان ممکن آخرین Patch منتشر شده را نصب نمایند.
- بررسی محیط‌های کاری: مدیران SOC و مهندسین امنیت توصیه می‌شوند تا اطمینان حاصل کنند که تمامی ایستگاه‌های کاری (Workstations) مبتنی بر Mac در سازمان به‌روزرسانی شده‌اند.
- محدودیت دسترسی: تا زمان اعمال Patch، توصیه می‌شود از باز کردن اسناد Word دریافتی از منابع ناشناس یا مشکوک خودداری شود.
لازم به ذکر است که این آسیب‌پذیری تنها کاربران نسخه‌ی Mac را تحت تاثیر قرار داده و سایر نسخه‌های Microsoft Office نیازی به اقدام خاصی ندارند.
