شرکت مایکروسافت به‌روزرسانی‌های امنیتی جدیدی را برای نسخه‌های Microsoft Office در سیستم‌عامل macOS منتشر کرده است تا یک آسیب‌پذیری بحرانی از نوع اجرای کد از راه دور (Remote Code Execution یا RCE) را برطرف کند.
جزئیات فنی و اثرات
این آسیب‌پذیری که با شناسه CVE-2026-69797 ثبت شده است، به مهاجم اجازه می‌دهد تا با سوءاستفاده از نقص‌های موجود در پردازش فایل‌های PowerPoint، کدهای مخرب را روی سیستم هدف اجرا کند. در صورتی که کاربر یک فایل دست‌کاری شده (Malicious File) را باز کند، مهاجم می‌تواند دسترسی کامل به سیستم را به دست آورده یا بدافزارهای مختلف را در محیط سیستم‌عامل Mac فعال نماید.
اقدامات لازم برای مدیران امنیت
- بررسی نسخه‌ها: تمامی سیستم‌های سازمان که از Microsoft Office برای Mac استفاده می‌کنند باید مورد بررسی قرار گیرند.
- اعمال Patch: نصب فوری آخرین به‌روزرسانی‌های امنیتی مایکروسافت برای کاربران macOS الزامی است.
- ارزیابی ریسک: با توجه به اینکه این نقص تنها نسخه‌های Mac را تحت تاثیر قرار داده است، کاربران نسخه‌های ویندوز یا وب نیازی به اقدام خاصی ندارند.
