مایکروسافت بهطور اضطاری بهروزرسانیهای امنیتی خارج از برنامه (out-of-band) منتشر کرد تا آسیبپذیری روز صفر (zero-day) با شدت بالا در مایکروسافت آفیس را که در حملات مورد سوءاستفاده قرار گرفته، رفع کند. این آسیبپذیری دور زدن ویژگی امنیتی با شناسه CVE-2026-21509 بر نسخههای متعدد آفیس از جمله آفیس ۲۰۱۶، ۲۰۱۹، LTSC 2021، LTSC 2024 و Microsoft 365 Apps for Enterprise تأثیر میگذارد. مایکروسافت توضیح داد که مهاجمان محلی غیرمجاز میتوانند با ارسال فایل مخرب آفیس و متقاعد کردن کاربر برای باز کردن آن، این آسیبپذیری را مورد سوءاستفاده قرار دهند. این بهروزرسانی آسیبپذیریای را برطرف میکند که اقدامات حفاظتی OLE را در آفیس دور میزند.
بهروزرسانیهای امنیتی برای آفیس ۲۰۱۶ و ۲۰۱۹ هنوز در دسترس نیست و در اسرع وقت منتشر خواهد شد. مایکروسافت برای کاهش شدت سوءاستفاده، راهکارهای موقت پیچیدهای شامل ویرایش رجیستری ویندوز ارائه کرده است. کاربران آفیس ۲۰۲۱ و نسخههای جدیدتر بهطور خودکار از طریق تغییرات سمت سرور محافظت میشوند، اما باید برنامههای آفیس خود را مجدداً راهاندازی کنند. سخنگوی مایکروسافت تأکید کرد که Microsoft Defender قابلیتهای شناسایی برای مسدود کردن سوءاستفاده را دارد و تنظیمات پیشفرض Protected View لایه حفاظتی اضافی در برابر فایلهای مخرب از اینترنت فراهم میکند. این دومین آسیبپذیری روز صفر است که مایکروسافت در ماه جاری رفع کرده است.
کلمات کلیدی : مایکروسافت آفیس، آسیبپذیری روز صفر، بهروزرسانی امنیتی، CVE-2026-21509، Microsoft Office، حملات سایبری
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.