最新最快科技资讯
太阳能光伏网

微软Power Pages平台曝高危漏洞,已被黑客利用进行零日攻击

科技媒体bleepingcomputer昨日报道,微软公司发布安全公告,披露其Power Pages平台存在一个高危权限提升漏洞,且已有证据表明该漏洞被黑客利用进行零日攻击。该漏洞追踪编号为CVE-2025-24989,属于访问控制不当问题,允许未授权用户提升其在网络上的权限并绕过用户注册控制。

Power Pages是微软Power Platform旗下的低代码、基于SaaS的Web开发平台,广泛用于创建、托管和管理面向外部的商业网站。微软表示已在服务层面修复了该漏洞,并通知了受影响的客户。同时,微软建议管理员采取多项措施,包括审查活动日志、验证用户权限、检查安全角色变更以及强制执行多因素身份验证(MFA),以防范潜在风险。

最新相关

Navan筹备IPO

2025年9月17日,据The Information报道,总部位于美国的差旅管理公司Navan正筹备首次公开募股(IPO)。Navan成立于2015年,致力于为企业提供智能化差旅和费用管理解决方案。此次IPO预计将使其估值...

腾讯拟发行80亿元离岸人民币债券

2025年9月17日,腾讯控股有限公司计划通过四年来的首次债券发行筹集约80亿元人民币(约合11亿美元)。据知情人士透露,腾讯拟发行的三种离岸人民币债券收益率可能下调40-50个基点。若实现,其5年期...

Waymo将在旧金山机场测试无人驾驶汽车

近日,谷歌母公司Alphabet旗下自动驾驶公司Waymo表示,"很快"将开始在美国旧金山机场测试其无人驾驶汽车产品。此次测试标志着Waymo在推进自动驾驶技术商业化应用方面迈出的重要一步。测试将在特...

CrowdStrike整合英伟达Nemotron强化AI能力

2025年9月17日,网络安全公司CrowdStrike宣布其Charlotte AI将集成英伟达的Nemotron模型。此次整合在美国加州进行,旨在提升威胁检测与响应效率。通过利用Nemotron在自然语言处理方面的优势,Cha...

Prosus及Naspers回购股票耗资近亿

2025年9月8日至12日,Prosus与Naspers同期实施股票回购。Prosus以均价53.8751欧元回购121.762万股,耗资约0.656亿欧元(超0.769亿美元)。Naspers以均价5818.0611南非兰特回购9.8011万股,总支出5....

SpaceX拟两年内发射直连手机卫星

2025年9月16日,SpaceX公司宣布计划在两年内发射新一代Direct-to-cell卫星。该卫星将支持直接与手机通信的技术,旨在提升全球移动网络覆盖,特别是在偏远和海洋地区。此举有望推动星链服务进一步...

华为发布光智共融战略及新品系列

2025年9月16日,华为光产品线总裁陈帮华在北京正式发布了光智共融战略,以及AI-OTN和AI-FAN系列新品。此次发布旨在推动光通信与智能化技术的深度融合,提升网络效率与智能化运维能力。新产品系列...

微信支付升级支持境外钱包扫码

2025年9月16日,微信支付宣布服务升级,WeChat Pay HK、HiPay、Liquid Pay、PayPal、Venmo、Zalo Pay将陆续接入"跨境二维码统一网关"。此举意味着持有这些境外电子钱包的用户在中国内地入境后,...