FreeBuf早报 | 微软Outlook漏洞允许远程执行任意代码；UEFI安全启动遭突破，高危漏洞威胁数百万PC
内容提要
微软Outlook、UEFI安全启动和TeamFiltration等多个高危漏洞被曝光，影响数百万用户。攻击者可远程执行代码或窃取敏感数据，企业需加强监控并及时更新补丁以降低风险。
关键要点
-
微软Outlook存在高危路径遍历漏洞CVE-2025-47176，允许低权限用户远程执行代码，尚未发布补丁。
-
UEFI安全启动漏洞CVE-2025-3052影响数百万PC，攻击者可禁用安全启动，建议撤销二进制文件签名。
-
开源工具TeamFiltration被滥用，导致超8万微软Entra ID账户遭定向攻击，攻击呈现集中爆发特征。
-
微软365 Copilot曝出零点击漏洞，攻击者可窃取敏感数据，尚未发布补丁，企业需警惕AI安全风险。
-
火狐浏览器发布紧急更新修复内存破坏漏洞，用户需立即升级至139.0.4版本。
-
趋势科技Apex Central曝出高危漏洞，允许未经认证的远程代码执行，建议检查版本并安装补丁。
-
Apache CloudStack存在多个严重漏洞，建议升级至4.19.3.0或4.20.1.0以修复漏洞。
-
Salesforce行业云曝出20个安全漏洞，包括多个零日漏洞，用户需检查配置并防范风险。
-
DanaBot恶意软件因内存泄漏漏洞泄露敏感数据，导致16人被起诉，提供执法行动证据。
-
GitLab紧急修复多个高危漏洞，建议立即升级至最新版本以防止账户接管与代码注入。
延伸解读
微软Outlook漏洞的潜在影响
微软Outlook的路径遍历漏洞CVE-2025-47176尚未发布补丁，低权限用户可远程执行代码。这一漏洞可能导致敏感信息泄露，企业应加强监控，及时更新系统以降低风险。
UEFI安全启动漏洞的广泛影响
CVE-2025-3052漏洞影响数百万PC，攻击者可禁用安全启动，导致系统安全性大幅下降。用户应撤销易受攻击组件的签名，并尽快修复漏洞，以保护设备安全。
AI集成带来的新型安全风险
微软365 Copilot的零点击漏洞使得攻击者可在无用户交互的情况下窃取敏感数据。这一事件凸显了AI应用在安全性方面的潜在风险，企业需加强对AI系统的安全审查。
开源工具的安全隐患
TeamFiltration工具被滥用导致超8万微软Entra ID账户遭攻击，显示开源工具在安全防护中的双刃剑特性。企业应对开源工具的使用进行严格管理，防止被恶意利用。
延伸问答
微软Outlook的高危漏洞是什么？
微软Outlook存在高危路径遍历漏洞CVE-2025-47176，允许低权限用户远程执行代码，尚未发布补丁。
UEFI安全启动漏洞的影响是什么？
UEFI安全启动漏洞CVE-2025-3052影响数百万PC，攻击者可禁用安全启动，建议撤销二进制文件签名。
TeamFiltration工具被滥用的后果是什么？
TeamFiltration工具被滥用导致超8万微软Entra ID账户遭定向攻击，攻击呈现集中爆发特征。
微软365 Copilot的零点击漏洞如何影响用户？
微软365 Copilot的零点击漏洞允许攻击者窃取敏感数据，无需用户交互，尚未发布补丁。
火狐浏览器的紧急更新修复了什么漏洞？
火狐浏览器发布紧急更新修复内存破坏漏洞，用户需立即升级至139.0.4版本。
趋势科技Apex Central的漏洞有多严重？
趋势科技Apex Central曝出高危漏洞，CVSS评分为9.8，允许未经认证的远程代码执行，威胁企业核心网络安全。
