Windows Task Scheduler 中存在一个重大安全漏洞,使得攻击者能够将其权限升级到 SYSTEM 级别访问权限,而无需初始管理权限。此特权提升漏洞被指定为 CVE-2025-33067...
微软 Copilot 严重漏洞可能引发零点击攻击
导 读研究人员表示,微软 Copilot AI 工具中最近修复的一个严重漏洞可能让远程攻击者只需发送电子邮件即可窃取组织的敏感数据。该漏洞被命名为 EchoLeak,漏洞编号为CVE-2025-327...