شرکت مایکروسافت به‌تازگی به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office در سیستم‌عامل مک منتشر کرده است تا یک آسیب‌پذیری بحرانی از نوع اجرای کد از راه دور (Remote Code Execution یا RCE) را برطرف کند.
جزئیات فنی و اثرات
آسیب‌پذیری شناسایی شده با کد CVE-2026-69686، به مهاجم اجازه می‌دهد تا با بهره‌برداری از نقص‌های موجود در پردازش فایل‌های Word، کدهای مخرب خود را روی سیستم هدف اجرا نماید. این نوع از حملات معمولاً از طریق ارسال فایل‌های دست‌کاری شده (Malicious Documents) صورت می‌گیرد که در صورت باز شدن توسط کاربر، منجر به کنترل کامل سیستم یا سرقت داده‌ها می‌شود.
اقدامات لازم برای مدیران امنیت
- بررسی نسخه‌ها: تمامی سیستم‌های macOS که از مجموعه Office استفاده می‌کنند باید بررسی شوند.
- اعمال Patch: نصب فوری آخرین به‌روزرسانی‌های منتشر شده توسط مایکروسافت برای کاربران مک الزامی است.
- بررسی سازگاری: طبق اعلام مایکروسافت، سایر نسخه‌های Office (مانند نسخه‌های ویندوزی) تحت تأثیر این آسیب‌پذیری خاص نیستند و نیازی به اقدام فوری برای آن‌ها وجود ندارد.
