FreeBuf早报 | 微软Outlook漏洞允许远程执行任意代码；UEFI安全启动遭突破，高危漏洞威胁数百万PC
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
微软Outlook、UEFI安全启动和TeamFiltration等多个高危漏洞被曝光，影响数百万用户。攻击者可远程执行代码或窃取敏感数据，企业需加强监控并及时更新补丁以降低风险。
🔎
延伸解读
微软Outlook漏洞的潜在影响
微软Outlook的路径遍历漏洞CVE-2025-47176尚未发布补丁，低权限用户可远程执行代码。这一漏洞可能导致敏感信息泄露，企业应加强监控，及时更新系统以降低风险。
UEFI安全启动漏洞的广泛影响
CVE-2025-3052漏洞影响数百万PC，攻击者可禁用安全启动，导致系统安全性大幅下降。用户应撤销易受攻击组件的签名，并尽快修复漏洞，以保护设备安全。
AI集成带来的新型安全风险
微软365 Copilot的零点击漏洞使得攻击者可在无用户交互的情况下窃取敏感数据。这一事件凸显了AI应用在安全性方面的潜在风险，企业需加强对AI系统的安全审查。
开源工具的安全隐患
TeamFiltration工具被滥用导致超8万微软Entra ID账户遭攻击，显示开源工具在安全防护中的双刃剑特性。企业应对开源工具的使用进行严格管理，防止被恶意利用。
❓
Q&A
微软Outlook的高危漏洞是什么？
微软Outlook存在高危路径遍历漏洞CVE-2025-47176，允许低权限用户远程执行代码，尚未发布补丁。
UEFI安全启动漏洞的影响是什么？
UEFI安全启动漏洞CVE-2025-3052影响数百万PC，攻击者可禁用安全启动，建议撤销二进制文件签名。
TeamFiltration工具被滥用的后果是什么？
TeamFiltration工具被滥用导致超8万微软Entra ID账户遭定向攻击，攻击呈现集中爆发特征。
微软365 Copilot的零点击漏洞如何影响用户？
微软365 Copilot的零点击漏洞允许攻击者窃取敏感数据，无需用户交互，尚未发布补丁。
火狐浏览器的紧急更新修复了什么漏洞？
火狐浏览器发布紧急更新修复内存破坏漏洞，用户需立即升级至139.0.4版本。
趋势科技Apex Central的漏洞有多严重？
趋势科技Apex Central曝出高危漏洞，CVSS评分为9.8，允许未经认证的远程代码执行，威胁企业核心网络安全。
🏷️
