Αν ανοίγεις συχνά αρχεία Excel από email, cloud ή συνεργάτες, υπάρχει ένας πολύ πρακτικός λόγος να τσεκάρεις σήμερα τις ενημερώσεις σου: το Microsoft Office for Mac χρειάζεται το security update που κλείνει το CVE-2026-105718, ένα κενό που μπορεί να οδηγήσει σε απομακρυσμένη εκτέλεση κώδικα μέσα από κακόβουλο αρχείο Excel.
Για τον απλό χρήστη αυτό μεταφράζεται σε κάτι πολύ συγκεκριμένο: ένα «αθώο» spreadsheet μπορεί να κρύβει παγίδα, ειδικά αν έρχεται από άγνωστο αποστολέα ή αν μοιάζει με τιμολόγιο, λίστα πελατών, προσφορά ή έγγραφο από τράπεζα, courier ή δημόσια υπηρεσία. Για μικρή επιχείρηση, ο κίνδυνος μεγαλώνει επειδή το Excel χρησιμοποιείται καθημερινά από λογιστήρια, πωλήσεις και διοίκηση.
Ποιοι επηρεάζονται πραγματικά
Η διορθωτική κίνηση αφορά Microsoft Office για Mac. Αν δουλεύεις σε Windows με Office, το συγκεκριμένο θέμα δεν απαιτεί άμεση ενέργεια από εσένα για αυτό το CVE. Αν όμως χρησιμοποιείς MacBook στο σπίτι ή στο γραφείο, καλό είναι να ελέγξεις αν έχει εγκατασταθεί η πιο πρόσφατη έκδοση του Office που κυκλοφόρησε για να κλείσει το κενό.
Αυτό έχει σημασία και για όσους μοιράζονται αρχεία σε περιβάλλοντα με μεικτές συσκευές. Ένα αρχείο Excel που φτιάχτηκε σε Windows μπορεί να καταλήξει σε Mac χρήστης και να γίνει το σημείο εισόδου. Δεν χρειάζεται να είσαι «τεχνικός» για να εκτεθείς. Αρκεί να ανοίξεις το λάθος attachment τη λάθος στιγμή.
Τι να κάνεις σήμερα στο Mac σου
Άνοιξε το Word ή το Excel στο Mac και πέρασε από τον ενσωματωμένο έλεγχο ενημερώσεων. Αν χρησιμοποιείς Microsoft AutoUpdate, βεβαιώσου ότι είναι ενεργό και τρέχει κανονικά. Στα Office apps για Mac, οι ενημερώσεις ασφαλείας συνήθως έρχονται μέσα από το ίδιο κανάλι που χρησιμοποιείς για τα υπόλοιπα updates του πακέτου.
Αν έχεις εταιρικό Mac, μην περιμένεις να το «βάλει το IT όταν βρει χρόνο». Σε τέτοια κενά, η καθυστέρηση κοστίζει περισσότερο από πέντε λεπτά έλεγχου. Ένα update σήμερα μειώνει το ρίσκο από ένα παραπλανητικό spreadsheet αύριο.
Πριν ανοίξεις άγνωστα αρχεία Office, κράτα και αυτά τα βασικά:
- Μην ανοίγεις Excel attachments από άγνωστους αποστολείς.
- Απενεργοποίησε μακροεντολές αν δεν τις χρειάζεσαι.
- Κράτα το macOS και το Office ενημερωμένα ταυτόχρονα.
- Χρησιμοποίησε 2FA στο Microsoft account και στο email σου.
- Αν δεις περίεργο αρχείο από συνεργάτη, επιβεβαίωσέ το με δεύτερο κανάλι πριν το ανοίξεις.
Το phishing δεν χρειάζεται πάντα ψεύτικο link
Πολλοί περιμένουν να δουν ένα ύποπτο link για να μιλήσουν για απάτη. Στην πράξη, το συνηθισμένο κόλπο περνάει από αρχείο Office. Ένα Excel sheet μπορεί να μοιάζει απολύτως επαγγελματικό και όμως να κουβαλάει exploit ή να σε σπρώχνει σε δεύτερο βήμα επίθεσης, όπως ψεύτικη σελίδα login για Microsoft 365 ή εταιρικό VPN.
Γι’ αυτό δεν αρκεί η «προσοχή». Θέλει συνήθεια: έλεγχο αποστολέα, verification για ύποπτα αιτήματα πληρωμής, περιορισμό δικαιωμάτων στα shared folders και backup σε ξεχωριστό χώρο. Αν μια μικρή επιχείρηση χάσει πρόσβαση σε λογιστικά αρχεία για μία μέρα, το κόστος δεν είναι θεωρητικό.
Για μικρές επιχειρήσεις, ο έλεγχος πρέπει να γίνει τώρα
Αν διαχειρίζεσαι 3, 10 ή 30 συσκευές, βάλε προτεραιότητα σε τρία πράγματα: ενημερωμένα Office apps, ενεργό endpoint protection και ξεκάθαρη πολιτική για attachments. Δεν χρειάζεσαι βαρύ enterprise σχήμα για να μειώσεις δραστικά τον κίνδυνο. Χρειάζεσαι συνέπεια.
Καλό πρακτικό μέτρο είναι να ορίσεις ότι τα οικονομικά έγγραφα και οι προσφορές ανοίγουν μόνο από λογαριασμούς που έχουν 2FA, ενώ αρχεία από εξωτερικούς συνεργάτες περνούν πρώτα από cloud scan ή προεπισκόπηση και όχι απευθείας από διπλό κλικ. Όσο πιο «κανονικό» δείχνει το αρχείο, τόσο πιο εύκολο είναι να ξεγελάσει κάποιον που βιάζεται.
Το δεύτερο CVE για το Word που εμφανίστηκε μαζί με την ενημέρωση δείχνει και κάτι άλλο: τα Office apps συνεχίζουν να είναι ελκυστικός στόχος. Όποιος βασίζεται καθημερινά σε έγγραφα Microsoft Office, είτε σε Mac είτε σε μεικτό περιβάλλον εργασίας, έχει συμφέρον να μην αφήνει τα updates για αργότερα.
Αν θέλεις μια απλή γραμμή συμπεριφοράς, κράτα αυτήν: update πρώτα, άνοιγμα μετά. Για τα περισσότερα οικιακά και εταιρικά σενάρια, αυτό αρκεί για να κόψεις τον βασικό κίνδυνο πριν γίνει πραγματικό πρόβλημα.
Τεκμηρίωση
- Microsoft Security Response Center – CVE-2026-105718 Microsoft Excel Remote Code Execution Vulnerability
- Microsoft Security Response Center – CVE-2026-108426 Microsoft Office Word Remote Code Execution Vulnerability
- Microsoft Security Response Center – CVE-2026-108427 Microsoft Office Word Remote Code Execution Vulnerability
