Αν δουλεύετε με Microsoft Office σε Mac, τώρα είναι καλή στιγμή να ανοίξετε το Software Update. Η Microsoft έδωσε διορθώσεις για νέα κενά απομακρυσμένης εκτέλεσης κώδικα στο Office for Mac, και το OneNote βρίσκεται ανάμεσα στις εφαρμογές που αξίζει να κοιτάξετε πρώτα. Δεν μιλάμε για θεωρητικό ρίσκο: τέτοια κενά γίνονται συχνά ο δρόμος για κακόβουλα αρχεία, ύποπτα συνημμένα και επιθέσεις που ξεκινούν από ένα απλό έγγραφο.
Για τους περισσότερους χρήστες η κίνηση είναι απλή. Ενημέρωση τώρα, επανεκκίνηση αν ζητηθεί, και λίγη παραπάνω καχυποψία στα Office αρχεία που φτάνουν από email, Teams ή κοινόχρηστους φακέλους. Για μικρές επιχειρήσεις, το θέμα είναι πιο πρακτικό: αν υπάρχουν Mac με Office στην καθημερινή χρήση, η καθυστέρηση στο patch αφήνει ανοιχτή πόρτα σε phishing που μοιάζει νόμιμο αλλά μπορεί να οδηγήσει σε μόλυνση ή κλοπή λογαριασμών.
Ποιοι πρέπει να τρέξουν πρώτα την ενημέρωση
Η προτεραιότητα είναι σε όσους έχουν εγκατεστημένο Microsoft Office for Mac και χρησιμοποιούν OneNote, Word ή PowerPoint για δουλειά. Αν ο υπολογιστής σας είναι εταιρικός, αν τον μοιράζεστε με άλλο μέλος της οικογένειας ή αν ανοίγετε συχνά αρχεία από πελάτες και προμηθευτές, μην το αφήσετε για «αργότερα». Σε περιβάλλον γραφείου, ένα ξεχασμένο Mac αρκεί για να γίνει η αδύναμη είσοδος σε ολόκληρο το δίκτυο.
Η εικόνα είναι πιο ήπια για όσους χρησιμοποιούν άλλα Microsoft Office προϊόντα εκτός Mac. Στο συγκεκριμένο περιστατικό δεν χρειάζεται κίνηση από Windows ή άλλες εκδόσεις που δεν επηρεάζονται. Παρ’ όλα αυτά, το βασικό μάθημα μένει ίδιο: όταν βλέπετε Office αρχείο από άγνωστη πηγή, δεν το ανοίγετε επειδή «μοιάζει επαγγελματικό».
Τι να κάνετε σήμερα στο Mac σας
Ανοίξτε το Microsoft AutoUpdate ή το Software Update και περάστε όλες τις διαθέσιμες διορθώσεις για το Office. Μην περιοριστείτε μόνο στο OneNote. Εφαρμόστε ό,τι εμφανίζει update για το Office πακέτο, γιατί τέτοιες διορθώσεις συχνά καλύπτουν περισσότερες από μία εφαρμογές.
Έπειτα ελέγξτε τρία πράγματα: πρώτον, ότι το macOS είναι ενημερωμένο. Δεύτερον, ότι δεν έχετε απενεργοποιημένες κρίσιμες ρυθμίσεις ασφαλείας για χάρη της ευκολίας. Τρίτον, ότι το account σας στο Microsoft 365 έχει ενεργό 2FA. Αν κάποιος προσπαθήσει να εκμεταλλευτεί phishing μαζί με exploit σε Office αρχείο, το δεύτερο βήμα του θα είναι συχνά να κυνηγήσει τον λογαριασμό σας στο cloud.
Αν διαχειρίζεστε μικρή επιχείρηση, βάλτε έναν απλό έλεγχο: ποιοι Mac έχουν Office, ποιοι έχουν ήδη ενημερωθεί και ποιοι ανοίγουν αρχεία από εξωτερικούς συνεργάτες. Δεν χρειάζεται βαρύ εργαλείο για να ξεκινήσετε. Χρειάζεται καταγραφή, ένα deadline και ένας άνθρωπος που θα το παρακολουθεί.
Το πραγματικό ρίσκο δεν είναι μόνο το exploit
Τα κενά απομακρυσμένης εκτέλεσης κώδικα γίνονται επικίνδυνα όταν συνδυαστούν με καθημερινή συνήθεια: «έλα μωρέ, ένα αρχείο είναι». Στην πράξη, ο επιτιθέμενος δεν χρειάζεται πάντα περίεργο malware. Μπορεί να στείλει ένα έγγραφο με πειστικό όνομα, να εκμεταλλευτεί την περιέργεια του παραλήπτη και να ανοίξει τον δρόμο για εγκατάσταση λογισμικού, υποκλοπή δεδομένων ή πρόσβαση σε shared folders και email.
Για αυτό και η άμυνα δεν είναι μόνο patching. Θέλει καθαρούς κανόνες: τα links από email δεν ανοίγουν βιαστικά, τα συνημμένα Office αρχεία ελέγχονται πριν ανοιχτούν, και τα εταιρικά Mac δεν χρησιμοποιούν τον ίδιο λογαριασμό για δουλειά και προσωπική χρήση. Όσο πιο μπερδεμένα είναι τα account σας, τόσο πιο εύκολα χάνετε τον έλεγχο όταν κάτι πάει στραβά.
Ένας απλός έλεγχος ασφάλειας για το επόμενο δεκάλεπτο
Αν θέλετε πρακτική σειρά, ξεκινήστε από εδώ: 1) ενημερώστε το Office στο Mac, 2) βεβαιωθείτε ότι το Microsoft account έχει 2FA, 3) αλλάξτε κωδικό αν χρησιμοποιείτε τον ίδιο παντού, 4) αποφεύγετε άνοιγμα αρχείων από άγνωστους αποστολείς, 5) κρατήστε backup σε ξεχωριστό cloud ή εξωτερικό δίσκο. Αυτό το πεντάλεπτο δεν λύνει όλα τα προβλήματα, αλλά κόβει αρκετό από το συνηθισμένο ρίσκο που βλέπουμε σε επιθέσεις με Office έγγραφα.
Αν εργάζεστε σε μικρό γραφείο στην Ελλάδα ή την Κύπρο, βάλτε και ένα εσωτερικό μήνυμα στην ομάδα: όποιος βλέπει περίεργο αρχείο Word, PowerPoint ή OneNote, το προωθεί πριν το ανοίξει. Στις μικρές ομάδες, μια τέτοια συνήθεια έχει περισσότερη αξία από μια αόριστη πολιτική ασφαλείας που κανείς δεν θυμάται.
