DGSSI تحذر من ثغرة أمنية في Microsoft Office

حذرت المديرية العامة لأمن نظم المعلومات (DGSSI) من ثغرة أمنية تؤثر على عدد من منتجات Microsoft Office وMicrosoft Excel، قد تتيح لمهاجم عن بعد تنفيذ تعليمات برمجية على الأنظمة المتأثرة.

وأوضحت المديرية، في نشرة تحذيرية أمس الخميس 06 غشت الجاري، رقم مرجعها 67190608/26، فيما تحمل الثغرة الأمنية رقم المعرف CVE-2026-62870، والتي تم تصنيف مستوى خطورتها وتأثيرها ضمن درجة “مهم”.

وتشمل الأنظمة والمنتجات المتأثرة، وفق النشرة، إصدارات Microsoft Office 2019 وLTSC 2021 وLTSC 2024، إضافة إلى Microsoft Excel 2016، فضلا عن Microsoft 365 Apps for Enterprise.

وتكمن خطورة الثغرة في إمكانية استغلالها لتنفيذ تعليمات برمجية عن بعد، وهو ما قد يتيح للمهاجم تنفيذ أوامر على النظام المستهدف، بما يستدعي التعامل معها وتثبيت التحديثات الأمنية اللازمة في أقرب وقت ممكن.

ودعت المديرية العامة لأمن نظم المعلومات مستخدمي الأنظمة المتأثرة إلى الرجوع إلى النشرة الأمنية الصادرة عن شركة Microsoft، والاطلاع على التحديثات المتاحة وتثبيتها، من أجل الحد من المخاطر المرتبطة بهذه الثغرة.

ويأتي هذا التحذير في إطار التنبيهات الأمنية الرامية إلى حث المؤسسات والمستخدمين على تحديث الأنظمة والبرمجيات بشكل منتظم، بما يساهم في الحد من مخاطر استغلال الثغرات الأمنية المعروفة.