文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

【漏洞通告】微软9月安全更新多个产品高危漏洞通告

攻击者通过构造特制的文件并诱使用户打开来利用此漏洞，成功利用此漏洞的攻击者可控制受影响的系统。...攻击者可通过诱导用户打开特制文件或诱导用户访问具有恶意JavaScript的网站来利用此漏洞，成功利用此漏洞的攻击者可在受影响的系统上执行任意代码。...经过身份验证的攻击者可通过在受影响的Microsoft SharePoint 服务器上创建并调用特制页面来利用此漏洞，成功利用此漏洞的攻击者可使用特制页面在SharePoint应用程序池进程的上下文中执行任意代码...Microsoft SharePoint某些API在处理不安全的数据输入时，存在远程代码执行漏洞（CVE-2020-1595）。...攻击者可通过使用特定格式的输入访问受影响版本SharePoint 上易受攻击的 API来利用此漏洞，成功利用此漏洞的攻击者可在目标 SharePoint应用程序池和SharePoint服务器账户的上下文中执行任意代码

2.5K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    PhishPoint网络钓鱼攻击：一种绕过Microsoft Office 365保护的新技术

    PhishPoint是一种新型的SharePoint钓鱼攻击，在过去的两周内，大约有10%的Office 365用户受到了这种攻击的影响。...安全专家警告称，已经有很多网络诈骗份子开始使用这种新型的攻击技术来绕过目前大多数电子邮件服务商所部署的高级威胁保护（ATP）机制了，其中受影响的就包括Microsoft Office 365在内。...PhishPoint是一种升级版的网络钓鱼攻击，攻击者主要利用电子邮件和SharePoint来收集终端用户的Office 365凭证信息。...在攻击的过程中，攻击者会使用SharePoint文件来托管钓鱼链接，通过向SharePoint文件插入恶意链接（而不是向电子邮件中插入），攻击者将能够绕过Office365的内置安全机制。”...这个SharePoint文件的内容会伪装成一种标准的OneDrive文件访问请求，其中会包含一条“访问文档”超链接，而这个超链接实际上是一条恶意URL，它会将用户重定向到一个伪造的Office 365登录页面

    1.5K20

    【功能上新】Power BI 报表与 OneDrive 和 SharePoint 的集成支持实时连接

    关于office365和PowerBI联合应用的文档，本公众号之前写过一些： 咱们也讲过，要实现以上的功能，必须PowerBI账号和office365账号是同一个，否则无法实现。...在 OneDrive 和 SharePoint 中查看实时连接报表的好处 将这种额外的数据连接模式添加到 OneDrive 和 SharePoint 中查看报表，可以让你从 M365 集成中获得更多价值...如何将实时连接与 OneDrive 和 SharePoint 配合使用 借助 Power BI、OneDrive 和 SharePoint 集成，可以直接在 OneDrive for Business...还可以直接在 Power BI Desktop 中编辑报表（或使用 OneDrive SharePoint 文档预览/文档库上下文操作中的“在应用中打开”快捷方式），并将其保存回 OneDrive 或...许可证 用于访问连接到报表的语义模型的生成权限 访问可存储 PBI 文件的 OneDrive/SharePoint 位置的权限

    1.1K10

    BEGINNING SHAREPOINT® 2013 DEVELOPMENT 第15章节–开发SP2013工作流应用程序 总结

    新的工作流引擎是依据新的云App模型架构而写的，它使用REST _API，通过OAuth协议和Windows Azure Service Bus提供信息框架和耐用的事件管理，回调到SharePoint。...业务分析员、SharePoint方面的专家和开发者仍然可使用的工具有Visio专业版、SharePoint Designer和Visual Studio，可是这些工具展示出创建工作流的一系列新功能。...Visual Studio能够被用来创建自己定义操作，能被安装到SPD以提供额外的生产力收益。 最后，工作流在你SharePoint Apps中衔接的非常好。...那些在Visual Studio中熟练开发工作流的人能够环绕一般业务过程情形创建工作流，打包为App，然后放到Office.com的SharePoint Store中。...并且，由于这些工作流是基于XAML的，所以它们相同能够在本地和Office 365执行得非常好。

    75230

    基于可信云服务跳板的OneDrive钓鱼攻击机制与防御对策研究

    关键词：OneDrive钓鱼；云跳板攻击；中间人代理；条件访问；CASB；会话连续性；无密码认证1 引言在企业全面拥抱云协作的时代，Microsoft 365生态中的OneDrive与SharePoint...4 防御体系构建4.1 启用基于上下文的条件访问策略Azure AD条件访问可限制高风险会话的令牌颁发。...以下为通过Microsoft Graph API创建条件访问策略的示例：policy = {"displayName": "Block risky logins to SharePoint","state...因此，检测重心必须前移至“会话建立后的连续性”：用户从OneDrive共享页面跳转至登录页的行为是否符合常规路径？登录后首次访问的应用是否为Outlook而非原共享文档？...会话的User-Agent、IP、地理位置是否与共享创建者一致？通过构建会话图谱（Session Graph），将文件访问、登录、API调用等事件关联，可有效识别异常跳转链。

    22210

    Microsoft Teams 全球大瘫痪。。。

    八个多小时前微软在Microsoft 365状态Twitter官方帐户上透露：“我们接到了有关用户无法访问Microsoft Teams或使用任何功能的报告。”...微软解释道：“我们已确定了对多项与Teams集成的Microsoft 365服务造成的下游影响，比如Microsoft Word、Office Online和SharePoint Online。”...微软在其Microsoft 365服务健康状态页面上进一步详述，受影响的客户在使用以下一项或多项服务时遇到了问题： •Microsoft Teams（访问、聊天和会议） •Exchange Online...（发送邮件出现延迟） •Microsoft 365 管理员中心（无法访问） •多项服务内的Microsoft Word（无法加载） •Microsoft Forms（无法通过Teams来使用） •Microsoft...Graph API（任何依赖此API的服务都可能受到影响） •Office Online（Microsoft Word 访问问题） •SharePoint Online（Microsoft Word

    2.4K30

    基于SharePoint的信任滥用型钓鱼攻击机理与防御体系研究

    由于链接指向真实存在的SharePoint子域，且初始页面无明显异常，传统基于静态特征的检测手段难以有效识别。...更关键的是，SharePoint支持动态生成临时共享链接，且可通过Microsoft Graph API进行程序化管理。...攻击者一旦获取低权限账户（如通过撞库或泄露凭证），即可创建看似合法的共享项，并设置短时效访问控制，进一步规避基于长期URL监控的威胁情报系统。...：Microsoft绝不会通过SharePoint页面索要密码推广“右键检查链接”习惯，核实域名真实性5.4 平台级防护增强启用Microsoft Defender for Office 365的“安全链接...”功能，实时重写并扫描SharePoint链接部署CASB（云访问安全代理）对SharePoint内容进行DLP扫描，阻断含登录表单的HTML上传六、结论本文系统剖析了基于SharePoint的信任滥用型钓鱼攻击的技术机理

    19410

    陈希章（O365开发指南）：《Office 365开发入门指南》上市说明和读者服务

    本书共分为六个章节，首先第一章会为读者回顾一下Office平台开发的技术和场景，并且引出Office 365开发的四个核心方向，第二章着重展开了基于MicrosoftGraph的开发流程和案例，第三章详细介绍了全新的...第五章展示了Office365开发的另外一个新的领域和快速开发面向主题的商业应用程序实践，最后的第六章揭示了Office 365现有的人工智能技术，以及详细讲解了如何基于Office 365开发智能服务机器人的过程...，这本书将带领你了解新的平台（Office365）及其带来的新的机遇，Web Add-in采用主流的Web技术实现，一方面可以让你的应用更加易于分发和更新，另外一方面也可以让你的开发技能进一步扩展，建议你先着重阅读第一章和第三章...与此同时，独立开发商（ISV）的开发团队、项目经理、产品经理也可以从本书获得明显的收益，这是因为Office365提供了一套强大的接口（Microsoft Graph），你可以通过这种新的技术，将Office365...这些能力既包含了Office 365标准的功能，例如邮件，个人网盘，文档协作，联系人管理，会议室和日程管理等等，也包括基于Office 365的大量数据来实现人工智能的能力。

    1.3K20

    威胁行为者利用企业滥用微软Office 365某功能，对企业发起勒索攻击

    安全研究人员警告称，威胁行为者可能会劫持Office 365账户，对存储在SharePoint和OneDrive服务中的文件进行加密，以获得赎金，很多企业正在使用SharePoint和OneDrive服务进行云协作...、文档管理和存储，如果数据没有备份，那针对这些文件的勒索软件攻击可能会产生严重后果，导致所有者和工作组无法访问重要数据。...威胁行为者要加密SharePoint和OneDrive文件的前提条件是破坏Office 365 帐户，这很容易通过网络钓鱼或恶意OAuth应用程序完成。...劫持帐户后，攻击者可以使用Microsoft API和PowerShell脚本自动对大型文档列表执行恶意操作。...参考来源 https://www.bleepingcomputer.com/news/security/microsoft-office-365-feature-can-help-cloud-ransomware-attacks

    1.4K10

    好物分享24-白嫖5T_OneDrive网盘，通过Office365_E5开发者订阅

    参考： 申请Office365 E5开发者订阅，利用OneDrive API无限续期-陌涛的记事本 (imotao.com)[1] 申请Office 365 E5开发者账号，开通OneDrive 5T空间...5T）： 或者可以直接在SharePoint 管理中心[5] 进行修改： 至此，你就可以舒适的使用你的onedrive了。...其实前面也有说到，开发者账户的云盘是会被回收的（90天），下一期我会来教大家如何实现调用API续期。...参考资料 [1]申请Office365 E5开发者订阅，利用OneDrive API无限续期-陌涛的记事本 (imotao.com): https://imotao.com/1422.html [2]申请...Office 365 E5开发者账号，开通OneDrive 5T空间 – 风为裳 (lianghg.com): https://lianghg.com/2020/03/15/office-365-e5/

    5.7K30

    微软将推出商务版OneDrive 提供云存储服务

    更名之后的OneDrive增加了许多新的特性，用户无需注册Office 365或SharePoint Online即可以使用独立云存储服务，所有Office 365的用户将可以免费使用OneDrive。...商务版OneDrive可以作为一个个人图书馆使用，用户可以存储个人工作文档和文件。...作为office online的一部分，Office 365 专门为中小企业办公提供云服务，这一套件当中包括Office桌面版以及移动应用，网络会议，高清视频会议，协同办公，文件存储，25G邮箱空间...与之前的版本不同，Office 365专用系统采用分开的多用户基础架构，同时采用了Windows NT LAN管理器（NTLM）和基于表单的身份验证（FBA）协议“SharePoint高级产品营销经理Mark...“随着新产品的到来，各种规模的企业都将可以享受到一个全新的在线办公体验，直观的文件同步和共享服务，员工可以通过浏览器或者Office桌面应用程序实时对Office文档进行协作， “Office 365

    2.4K100

    陈希章（O365开发指南）：Office 365 应用开发的 .NET Core 模板库

    我写过一篇文章 《拥抱开源，Office 365开发迎来新时代》，给大家介绍了Office 365开发的典型场景是如何支持开源平台的：Office 365通过Microsoft Graph，以REST...API的方式提供服务，任何开发平台都可以很方便地与其进行集成；Office Add-ins，SharePoint Add-ins和Microsoft Teams Apps开发，都可以基于标准的Web开发技术栈来实现...大家知道，.NET从头到脚都是已经完全开源了的，针对Office 365的这些开发场景，是否有开箱即用的模板可供大家使用呢？...利用周末的时间，我开始了这个新的项目，就是为大家整理出来一套标准的.NET Core模板库，欢迎用你最熟悉的姿势关注 https://github.com/chenxizhang/dotnetcore-office365dev-templates...这一套模板库，不仅仅可以降低广大的.NET 开发人员（准确地说是.NET Core开发人员）学习和使用Office 365开发平台的门槛（尤其是如何在不同的场景下完成OAuth认证以及快速通过实例学习Graph

    1.2K40

    微软企业版OneDrive通过升级吸引企业用户采用这项云存储服务

    的每个用户默认存储从25GB增加到1TB 　　 - 将每个用户1TB的OneDrive for Business存储容量作为Office 365 ProPlus订阅的一部分 - 新增的OneDrive...独立版本为企业用户提供了每个员工25GB存储容量，还有购买额外存储、离线同步和多设备访问的选项。现在，默认存储最高容量为1TB。...更新：明确一下，不只是单机版和专业增强版可以升级到1TB，一位新闻发言人发来了如下声明： 所有包括OneDrive for Business的Office 365计划都将升级到1TB，这其中包括： -...365 Midsize Business 　　 - 所有SharePoint Online计划(SharePoint Online计划1与计划2) - 带有Office Online的OneDrive...for Business(单机) 更新：部分Office for Education计划也可以升级到1TB，那些得到A2和A3计划认证的 关于新客户和现有客户何时可以看到升级到1TB，一位新闻发言人表示

    2.5K70

    【漏洞通告】微软5月安全更新多个产品高危漏洞通告

    该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。...当用户访问一个特别设计的、由攻击者控制的web页面时，可能会触发此漏洞。...由于SharePoint无法检查应用程序包的源标记，前3个漏洞可以诱导用户打开一个特别制作的SharePoint应用程序文件从而进行利用。...攻击者通过诱使用户使用受影响版本的Microsoft Excel打开经过特殊设计的文件进行利用。成功利用此漏洞的攻击者可以获得与当前用户相同的系统控制权限。...用户在安装补丁后，应及时检查补丁是否成功更新。

    1.3K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券