شرکت مایکروسافت به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office در سیستم‌عامل Mac منتشر کرده است تا یک آسیب‌پذیری بحرانی از نوع اجرای کد از راه دور (Remote Code Execution یا RCE) را برطرف کند.
جزئیات فنی و اثرات
این آسیب‌پذیری که با شناسه CVE-2026-72972 ثبت شده است، به مهاجم اجازه می‌دهد تا با سوءاستفاده از نقص‌های موجود در پردازش اسناد Word، کدهای مخرب خود را روی سیستم هدف اجرا کند. در صورتی که کاربر یک فایل آلوده را باز کند، مهاجم می‌تواند دسترسی‌های سیستمی را به دست آورده و عملیات غیرمجاز را در محیط کاربر اجرا نماید.
اقدامات لازم برای مدیران امنیت
- بررسی نسخه‌ها: تمامی سیستم‌های Mac که از مجموعه Office استفاده می‌کنند باید بررسی شوند.
- اعمال Patch: نصب سریع آخرین به‌روزرسانی‌های منتشر شده توسط مایکروسافت برای کاربران macOS ضروری است.
- ارزیابی ریسک: با توجه به ماهیت RCE، این آسیب‌پذیری پتانسیل بالایی برای نفوذ به شبکه‌های سازمانی از طریق مهندسی اجتماعی (ارسال فایل‌های Word مخرب) دارد.
لازم به ذکر است که این نقص امنیتی تنها کاربران نسخه Mac را تحت تاثیر قرار داده و سایر نسخه‌های Microsoft Office نیازی به اقدام خاصی ندارند.
