تحذير أمني من ثغرة في Microsoft Office وExcel قد تسمح بتنفيذ أوامر عن بُعد
أطلقت المديرية العامة لأمن نظم المعلومات تحذيراً جديداً بشأن ثغرة أمنية تؤثر على مجموعة من منتجات Microsoft Office وMicrosoft Excel، محذرة من إمكانية استغلالها من طرف مهاجمين لتنفيذ تعليمات برمجية عن بُعد على الأنظمة المتضررة.
وأوضحت المديرية، في نشرة أمنية صادرة يوم الخميس 6 غشت، أن الثغرة تحمل رقم التعريف CVE-2026-62870، وتم تصنيف مستوى خطورتها ضمن درجة “مهم”، بالنظر إلى المخاطر المحتملة التي قد تنتج عن استغلالها.
وحسب المعطيات الواردة في النشرة، تشمل المنتجات المتأثرة عدداً من إصدارات برامج مايكروسوفت، من بينها Microsoft Office 2019 وOffice LTSC 2021 وOffice LTSC 2024، إضافة إلى Microsoft Excel 2016 ونسخ Microsoft 365 Apps for Enterprise.
وتتمثل خطورة هذه الثغرة في إمكانية تمكين المهاجم من تشغيل تعليمات برمجية على الجهاز المستهدف عن بعد، الأمر الذي قد يؤدي إلى تنفيذ أوامر غير مصرح بها أو التأثير على سلامة الأنظمة والبيانات.
ودعت المديرية العامة لأمن نظم المعلومات جميع المستخدمين والمؤسسات التي تعتمد على المنتجات المعنية إلى اتخاذ الإجراءات الوقائية اللازمة، عبر مراجعة النشرات الأمنية الصادرة عن شركة Microsoft وتثبيت التحديثات المتوفرة في أقرب الآجال.
ويأتي هذا التنبيه ضمن جهود تعزيز اليقظة الرقمية وحماية الأنظمة المعلوماتية، في ظل تزايد المخاطر المرتبطة بالثغرات البرمجية، حيث تشكل التحديثات الأمنية الدورية إحدى أهم الوسائل للحد من احتمالات الاختراق والهجمات الإلكترونية.
