微軟昨日發布安全公告稱，其低程式碼網站開發平台Power Pages存在高風險權限提升漏洞（CVE-2025-24989），且該漏洞已被駭客用於零日攻擊。攻擊者可利用此漏洞繞過使用者註冊限制，未經授權提升網路權限，直接操控企業商業網站。
Power Pages隸屬於微軟Power Platform，主要用於建置企業級對外網站。此漏洞源自於存取控制機制缺陷，攻擊者無需認證即可取得系統權限，可能導致網站資料竄改、內部系統滲透等風險。微軟表示，已發現部分客戶系統遭入侵，但未公開具體受害名單。
儘管漏洞已修復，微軟仍提醒企業用戶：需徹底排除歷史日誌，防止攻擊者潛伏或遺留後門程式。若發現權限異常、配置篡改等跡象，應立即聯絡微軟技術支援。
截至2025年2月21日，暫無組織宣稱對此攻擊負責。
本內容來自創作者：Microsoft 上傳發布，不代表本網站觀點與立場。转载，请注明出处：https://news.kejixun.com/33379.html
近日，微軟宣布已向Windows 10 22H2版本推送了KB5037849補丁，版本號成功更新至Build 19045.4472。 這次更新不僅引進了許多新功能，也針對現有系統問…
今日，蘋果公司正式向Apple Watch用戶推送了watchOS 11.2開發者預覽版Beta更新，內部版本號為22S5077d。此次更新距離上一次Beta/RC版本的發布僅間隔…
微軟公司於昨日（8月27日）正式向Windows 11用戶推送了8月可選更新KB5041587，此次更新為不同版本的Windows 11用戶帶來了多項改進與新增功能，特別是實現了P…
9月10日，隨著華為全球首款三折疊螢幕手機Mate XT非凡大師的驚艷亮相，以及蘋果iPhone 16系列的發布，關於華為和蘋果線下旗艦店現狀受到了大家關注。 華為王府井旗艦店：人…
6 月 5 日消息，比爾・蓋茲宣布將於明年推出個人回憶錄《源代碼：我的開始（Source Code: My Beginnings）》。這本回憶錄涵蓋了蓋茲的童年經歷，一直記述到他於 1975 年聯合創辦微軟公司為止。雖然作品要到 2025 年 2 月 4 日才正式發售，但目前已經開放預約。
近日，根據國家市場監督管理總局通報，全球知名圖形處理器製造商輝達公司因涉嫌違反《中華人民共和國反壟斷法》及相關審查決定，已被該局依法立案調查。對此，輝達回應反壟斷立案調查表示：願配…
今日，蘋果公司正式向iPhone和iPad用戶推送了iOS/iPadOS 18.1的第三個開發者預覽版Beta 3更新（內部版本號：22B5034e），此次更新距離上一次Bet…
當地時間9月25日，科技巨擘谷歌正式向歐盟委員會提交了一份針對微軟的訴訟，指控後者在雲端運算市場中存在嚴重的反競爭行為。這項舉措再次將全球科技界的競爭焦點引向雲端運算這一關鍵領域。…
近日，彭博社的知名記者馬克・古爾曼（Mark Gurman）在其部落格文章中揭示了蘋果與OpenAI合作的內幕細節。據悉，兩大科技巨頭已達成合作協議，其特色在於初期的非現金交易模式…
LINE「設為公告」功能可以將聊天室內重要訊息置頂，就算聊天室被洗版，也能夠讓聊天室內的其他人在第一時間看到最新的重要資訊。不過，一名網友表示，該功能有一個Bug，若沒有手動刪除公告，即使刪除聊天室
自從人工智慧（AI）技術的迅速發展以來，輝達（NVIDIA）憑藉其在AI晶片領域的卓越表現，成為了投資界的寵兒，股價飆升，市值一度突破天際。然而，最新的一份來自Tiger 21超級…
在全球串流媒體競爭日益激烈的背景下，Netflix（網路飛行）作為業界領頭羊，正計劃透過一項新的市場策略來鞏固其地位。根據彭博社引述消息人士透露，Netflix正考慮在歐洲和亞洲的…
今日，微軟向Release Preview預覽頻道推送了Win11的最新Build 26100.3025版本。此次更新不僅帶來了多項新功能，也修復了大量存在的Bug。 根據微軟官方…
2024世界人工智慧大會暨人工智慧全球治理高階會議（簡稱「WAIC 2024」）於2024年7月4日至7日在上海世博中心及世博展覽館隆重舉行。我相信很多小夥伴還不是很了解WAIC …
根據《華爾街日報》最新報道，全球領先的半導體代工巨頭台積電與三星電子正積極探討在阿拉伯聯合大公國（阿聯酋）建設大型晶圓廠的可能性，此舉旨在響應阿聯酋政府推動科技產業升級、尋求經濟多…
近日，知情人士透露，科技巨頭Google正積極籌劃將印度打造為其旗下智慧手機品牌Pixel的關鍵出口中心。這項策略不僅旨在利用印度政府推出的生產連結獎勵計畫（PLI），實現製造業務…
在即將到來的iOS 18中，蘋果不僅帶來了傳統功能的優化，更推出了一系列創新功能，旨在提升用戶體驗，特別是針對視覺障礙用戶以及音樂愛好者。 以下是iOS 18中幾項重要更新功能的爆…
蘋果今日在公佈最新財報的同時，宣布對App Store審核指南進行了重要更新，其中最引人注目的變化是允許PC模擬器應用程式提供遊戲下載服務。這一變動標誌著蘋果在模擬器應用政策上的進…
有消息稱，TikTok平台迎來了一次重要的更新，正式推出了全新升級的影片編輯器平台，並將其整合至Symphony創意工具套件中。此次更新旨在為用戶提供更豐富、便利的影片創作體驗。 …
