微軟揭露駭客利用OpenAI的Assistants API作為C&C通道操控惡意程式SesameOp,隱匿在合法流量中發動攻擊。此後門程式通過加密與混淆手法悄悄傳遞指令,潛在威脅資安。
微軟揭露駭客利用OpenAI的Assistants API作為C&C通道操控惡意程式SesameOp,隱匿在合法流量中發動攻擊。此後門程式通過加密與混淆手法悄悄傳遞指令,潛在威脅資安。
微軟上週修補CVE-2025-59287漏洞,該漏洞讓未經授權者可執行程式碼,CVSS風險值高達9.8。資安公司觀察到已有攻擊發生,建議管理員儘速更新,並關閉WSUS以確保安全。
微軟於十月Patch Tuesday針對ASP.Net Core修補重大漏洞CVE-2025-55315,風險值達9.9,為歷來最高。此漏洞可被攻擊者利用繞過安全控制,洩露敏感資訊,並引發服務中斷等問題。
Windows 10將於10月14日終止支援,微軟呼籲用戶儘速升級至Windows 11,但相關升級工具出現問題,導致無法正常安裝。微軟提供暫時解決方案,用戶可透過ISO檔升級,或選擇延伸安全更新。
微軟Entra ID出現嚴重漏洞(CVE-2025-55241),攻擊者可跨租戶冒充全域管理員存取資源。漏洞已於7月修補,無需用戶操作,管理員可用KQL查詢受影響狀況。
微軟提醒Windows 10將於10月14日終止技術支援,建議用戶升級至Windows 11或選擇延伸安全更新方案,並介紹LTSC長期服務通道供專用裝置持續獲得安全更新。
微軟九月Patch Tuesday修補81項漏洞,包含兩個零時差漏洞,分別影響Windows SMB Server和Newtonsoft.JSON。更新強化遠端程式碼執行、防止權限提升及阻斷服務攻擊風險。
微軟將自2024年10月起,強制Azure及Microsoft 365管理員入口網站與相關工具皆須啟用多因素驗證(MFA),以提升帳號安全,分階段實施全面加強管理權限保護。
微軟首度推出自家AI模型MAI-Voice-1及MAI-1-preview,用於提升Copilot語音與文字功能,未來可能取代OpenAI模型,強調消費者導向與多模型協同應用。
自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。
© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416