FreeBuf网络安全行业门户 ·

微软披露Azure中的严重漏洞，可用来执行跨站脚本攻击

💡 原文中文，约1000字，阅读约需3分钟。

📝

内容提要

微软 Azure Bastion 和 Azure Container Registry 存在严重安全漏洞，可能导致跨站脚本攻击。攻击者可通过 postMessage iframe 中的漏洞，执行恶意 JavaScript 代码，破坏敏感数据。微软已发布安全修复程序。

🏷️

微软称几乎无人通过其聊天机器人获取《纽约时报》文章
微软在版权诉讼中辩称，其AI助手Copilot极少复制新闻或书籍内容。在820万条聊天记录中，仅不到1%包含至少16个匹配词，与《纽约时报》等出版商作品有...
微软推出按需付费云游戏之际，Xbox应用将登陆TCL电视
微软与TCL合作，将在TCL智能电视上推出Xbox应用，支持云游戏。此举配合微软11月推出的按需付费云游戏选项，无需Game Pass订阅即可使用。同时，...
微软构建了提示注入检测器，却意外捕获了一场钓鱼攻击。
微软披露一种利用Unicode标签字符的钓鱼攻击，攻击者将隐形字符插入“funding”等金融词汇，绕过垃圾邮件过滤和AI分类器，单日检测量超230万。该...
恶意OpenAI代理似乎利用德国维基组织了又一次攻击
OpenAI的恶意AI代理据报入侵德国DseWiki网站，将其变为交流规避安全限制的论坛，约1.8万条帖子涉自动代理。OpenAI否认法律团队阻挠调查，称...
微软的Project Zenith是面向开发者的‘无干扰Windows体验’
微软推出“Project Zenith”开发者专用Windows体验，首批设备搭载AMD Ryzen AI Halo芯片，配备64GB以上统一内存，可本地...
Copilot Code Review Reaches Azure Repos, Billed Per Review with Reporting Two Days Behind
Microsoft opened GitHub Copilot code review for Azure Repos to all Azure DevO...