微軟昨日發(fā)布安全公告稱，其低代碼網站開發(fā)平臺Power Pages存在高危權限提升漏洞（CVE-2025-24989），且該漏洞已被黑客用于零日攻擊。攻擊者可利用該漏洞繞過用戶注冊限制，未經授權提升網絡權限，直接操控企業(yè)商業(yè)網站?。
Power Pages隸屬于微軟Power Platform，主要用于搭建企業(yè)級對外網站。此次漏洞源于?訪問控制機制缺陷?，攻擊者無需認證即可獲取系統(tǒng)權限，可能導致網站數據篡改、內部系統(tǒng)滲透等風險。微軟表示，已發(fā)現部分客戶系統(tǒng)遭入侵，但未公開具體受害名單?。
盡管漏洞已修復，微軟仍提醒企業(yè)用戶：需徹底排查歷史日志，防止攻擊者潛伏或遺留后門程序。若發(fā)現權限異常、配置篡改等跡象，應立即聯(lián)系微軟技術支持?。
截至2025年2月21日，暫無組織宣稱對此次攻擊負責?。
原創(chuàng)文章，作者：Microsoft，如若轉載，請注明出處：http://www.2079x.cn/article/707328.html
微軟于6月6日正式宣布，其環(huán)保項目”電子樹（E-tree）”將于2025年7月4日全面停止運營，所有未完成的虛擬樹培育進度屆時將永久失效。這項被稱作R…
今日，微軟向Canary頻道用戶推送Windows 11 Build 27871預覽版更新，重點強化企業(yè)級能耗管控與移動生態(tài)整合能力。此次升級允許IT管理員通過Intune或組策略…
英偉達市值超越微軟，再次成為全球市值最高的公司，增長勢頭持續(xù)。半導體ETF上漲，OpenAI等公司大量購買英偉達AI加速器，構建更大規(guī)模的計算機集群。
周二美股市場全線飄紅，芯片板塊成為領漲主力。截至收盤，道瓊斯指數上漲214.16點至42519.64點，標普500指數收漲0.58%，納斯達克綜合指數則以0.81%的漲幅領跑三大股…
微軟將在安卓版 Outlook 郵件應用中深度整合 Copilot AI 助手，并擴展其技能。 Copilot 現已支持用戶創(chuàng)建個性化主題。 Copilot 主題功能需 Microsoft 365 訂閱支持。
微軟公司近日在華盛頓州進行新一輪裁員，涉及305名員工，占公司總員工數的比例不足1%。此次裁員以及5月的裁員行動，都是公司對員工架構進行重組的一部分，旨在打造更靈活的團隊，并提高經理與普通員工的比例。
有消息稱，微軟下一代操作系統(tǒng)Windows 11 25H2更新計劃正式浮出水面。權威科技媒體Windows Central最新報道披露，這項年度功能更新預計將于今年9月至10月間發(fā)…
微軟今日面向Dev頻道Windows Insider成員推送了KB5058512更新，安裝后系統(tǒng)版本升級至Build 26200.5622。本次更新的核心亮點是深度整合AI功能——…
研究機構Enders Analysis最新報告《視頻盜版：科技巨頭明顯不愿解決問題》引發(fā)行業(yè)震蕩，直指亞馬遜Fire TV設備已成為視頻盜版核心載體，導致流媒體行業(yè)年損失超數十億美…
微軟于5月30日面向Canary通道用戶推送Windows 11 Insider Preview Build 27868，重點修復了Spotify等應用無法啟動及微軟商店安裝失?。ā?/p>
今日，網絡安全團隊Oasis Research Team披露微軟OneDrive存在高危安全漏洞，其文件選擇器因權限控制缺陷可能導致大規(guī)模數據泄露。該漏洞源于微軟OneDrive的…
據外媒Winaero披露，Windows 11系統(tǒng)重構后的開始菜單因采用React Native框架，雖強化了跨平臺適配能力，卻導致部分設備點擊后出現CPU占用率驟升問題。用戶報告…
微軟通過改進GamePad API實現流媒體游戲客戶端精準復制用戶輸入，大幅減少Chrome上的高延遲問題，特別適合對延遲敏感的應用。
微軟在 Canary 頻道發(fā)布功能Windows Health and Optimized Experiences，監(jiān)控PC的亮度、電源模式、CPU負載、散熱情況及電池相關數據，以改善電池健康。
微軟推出生產力工具Notion，Windows PC用戶可下載。新應用已上架微軟應用商店，需Windows 10 21H2及更高版本，內存至少8GB。
微軟于昨日正式推送 Microsoft Edge 136穩(wěn)定版更新，版本號升級至136.0.3240.92，主打新標簽頁與 Copilot AI 的深度融合。用戶在升級后，打開新標…
美國聯(lián)邦貿易委員會（FTC）7月12日正式撤銷對微軟687億美元收購動視暴雪的全部反壟斷訴訟，為這場持續(xù)近兩年的全球游戲行業(yè)最大并購案畫上句號。此次決定距聯(lián)邦法院駁回FTC上訴僅三…
在微軟2025年Build大會上，微軟甩出核彈級更新?，F場工程師在開發(fā)者狂呼中演示：對著電腦喊”找出上周修改過的財務表格”，Windows 11瞬間彈出三份…
今日，微軟Windows 11 24H2故障突發(fā)。全球多地用戶反饋，安裝代號KB5058411的五月份更新包時，屏幕突然跳出”0x800f081f”錯誤代碼…
微軟在Build 2025大會上甩出王炸組合拳，開發(fā)者現在通過Teams聊天窗口就能操控GitHub全流程。新增的”情報卡片”可實時顯示代碼評審動態(tài)，當同事…
