FreeBuf早报 | 微软远程客户端漏洞可令攻击者远程执行代码；微软PDF导出功能泄露敏感数据
内容提要
微软和Ruckus Wireless等公司曝出多个高危漏洞。微软已修复远程桌面和PDF导出漏洞，而Ruckus设备存在认证绕过问题。此外，新发现的“负鼠攻击”威胁TLS连接，麦当劳AI系统因密码泄露导致6400万求职者数据外泄。建议用户及时更新系统并加强安全防护。
关键要点
-
微软远程桌面客户端存在高危漏洞CVE-2025-48817，攻击者可远程执行代码，已发布补丁。
-
微软365的PDF导出功能存在本地文件包含漏洞，攻击者可泄露敏感服务器数据，已修复。
-
Ruckus Wireless的多个产品存在高危漏洞，包括认证绕过和远程代码执行，目前尚无补丁。
-
新发现的负鼠攻击漏洞威胁TLS加密连接，建议弃用机会型TLS协议。
-
黄金旋律组织利用泄露的ASP.NET机器密钥实施未授权访问，企业需加强加密防护。
-
大规模浏览器劫持活动已感染230万用户，需加强扩展审核机制。
-
微软修复高危蠕虫级RCE漏洞CVE-2025-47981，建议优先更新相关系统。
-
麦当劳AI招聘系统因密码泄露导致6400万求职者数据外泄，缺乏基本安全防护。
-
GitLab发布安全更新，修复高危XSS漏洞及多个授权绕过漏洞，建议用户升级。
-
Windows Update漏洞允许攻击者通过删除文件夹获取SYSTEM权限，威胁严重。
延伸解读
微软漏洞的紧急修复
微软针对远程桌面客户端和PDF导出功能的高危漏洞已发布补丁，用户应尽快更新系统以防止潜在的远程代码执行和敏感数据泄露。这些漏洞影响广泛，涵盖多个Windows版本，及时更新是保护系统安全的关键措施。
Ruckus Wireless的安全隐患
Ruckus Wireless的多个产品存在严重的认证绕过和远程代码执行漏洞，目前尚无补丁可用。用户应考虑隔离这些设备并限制其访问，以降低被攻击的风险，尤其是在企业环境中，确保网络安全至关重要。
负鼠攻击的风险
新发现的负鼠攻击漏洞威胁到TLS加密连接的安全性，可能导致中间人攻击。建议企业和用户弃用机会型TLS协议，以增强数据传输的安全性，避免潜在的恶意请求注入和数据泄露风险。
麦当劳数据泄露的教训
麦当劳AI招聘系统因使用简单密码导致6400万求职者数据泄露，反映出企业在网络安全防护上的不足。此事件提醒企业重视密码管理和多因素认证，确保敏感信息的安全，防止类似事件再次发生。
延伸问答
微软远程桌面客户端的漏洞是什么？
微软远程桌面客户端存在高危漏洞CVE-2025-48817，攻击者可远程执行代码，影响Windows 7至11的所有版本。微软已发布补丁。
微软365的PDF导出功能存在哪些安全问题？
微软365的PDF导出功能存在本地文件包含漏洞，攻击者可利用该漏洞泄露敏感服务器数据。微软已修复此问题。
Ruckus Wireless的漏洞有哪些影响？
Ruckus Wireless的多个产品存在高危漏洞，包括认证绕过和远程代码执行，可能导致系统完全被攻陷，目前尚无补丁。
什么是负鼠攻击，它对TLS连接有什么影响？
负鼠攻击是一种新型漏洞，威胁TLS加密连接，可能实施中间人攻击和数据注入，建议弃用机会型TLS协议以消除隐患。
麦当劳的AI招聘系统为何会导致数据泄露？
麦当劳AI招聘系统因使用简单密码如'123456'等漏洞，导致6400万求职者信息泄露，缺乏基本的安全防护措施。
Windows Update的漏洞如何影响系统安全？
Windows Update的高危漏洞允许攻击者通过删除文件夹获取SYSTEM权限，威胁严重，已公开漏洞利用代码。
