ZONE.CI 全球网

近日微软修复了Microsoft365Apps的一个高危远程代码执行漏洞，攻击者可通过恶意Excel文档执行任意代码。该漏洞影响广泛，办公软件已成为APT组织和勒索软件的重点攻击入口。企业应建立漏洞管理机制，加强邮件和终端安全防护，落实最小权限原则，实施应用白名单和宏安全策略，强化网络隔离与零信任访问，并持续开展安全意识培训。只有建立全生命周期安全防护体系，才能有效降低办公终端被攻破的风险。

MCP新规范（2026年7月发布）从有状态会话转向无状态协议，引入显式状态句柄、多轮往返请求、MCPApps和Tasks扩展，并强化OAuth授权。这些变化削弱了旧式协议级会话劫持等风险，但放大了应用执行控制面风险，包括跨Agent工作流劫持、客户端可控元数据操控、头部混淆与泄露、MCPApps存储型XSS以及长时后台任务资源耗尽。安全防护需从协议层面转向状态完整性、工具信任、UI隔离、异步配额与OAuth边界等应用层能力。

近日微软修复了Microsoft365Apps的一个高危远程代码执行漏洞，攻击者可通过恶意Excel文档执行任意代码。该漏洞影响广泛，办公软件已成为APT组织和勒索软件的重点攻击入口。企业应建立漏洞管理机制，加强邮件和终端安全防护，落实最小权限原则，实施应用白名单和宏安全策略，强化网络隔离与零信任访问，并持续开展安全意识培训。只有建立全生命周期安全防护体系，才能有效降低办公终端被攻破的风险。

MCP新规范（2026年7月发布）从有状态会话转向无状态协议，引入显式状态句柄、多轮往返请求、MCPApps和Tasks扩展，并强化OAuth授权。这些变化削弱了旧式协议级会话劫持等风险，但放大了应用执行控制面风险，包括跨Agent工作流劫持、客户端可控元数据操控、头部混淆与泄露、MCPApps存储型XSS以及长时后台任务资源耗尽。安全防护需从协议层面转向状态完整性、工具信任、UI隔离、异步配额与OAuth边界等应用层能力。

近日微软修复了Microsoft365Apps的一个高危远程代码执行漏洞，攻击者可通过恶意Excel文档执行任意代码。该漏洞影响广泛，办公软件已成为APT组织和勒索软件的重点攻击入口。企业应建立漏洞管理机制，加强邮件和终端安全防护，落实最小权限原则，实施应用白名单和宏安全策略，强化网络隔离与零信任访问，并持续开展安全意识培训。只有建立全生命周期安全防护体系，才能有效降低办公终端被攻破的风险。

MCP新规范（2026年7月发布）从有状态会话转向无状态协议，引入显式状态句柄、多轮往返请求、MCPApps和Tasks扩展，并强化OAuth授权。这些变化削弱了旧式协议级会话劫持等风险，但放大了应用执行控制面风险，包括跨Agent工作流劫持、客户端可控元数据操控、头部混淆与泄露、MCPApps存储型XSS以及长时后台任务资源耗尽。安全防护需从协议层面转向状态完整性、工具信任、UI隔离、异步配额与OAuth边界等应用层能力。

近日微软修复了Microsoft365Apps的一个高危远程代码执行漏洞，攻击者可通过恶意Excel文档执行任意代码。该漏洞影响广泛，办公软件已成为APT组织和勒索软件的重点攻击入口。企业应建立漏洞管理机制，加强邮件和终端安全防护，落实最小权限原则，实施应用白名单和宏安全策略，强化网络隔离与零信任访问，并持续开展安全意识培训。只有建立全生命周期安全防护体系，才能有效降低办公终端被攻破的风险。

MCP新规范（2026年7月发布）从有状态会话转向无状态协议，引入显式状态句柄、多轮往返请求、MCPApps和Tasks扩展，并强化OAuth授权。这些变化削弱了旧式协议级会话劫持等风险，但放大了应用执行控制面风险，包括跨Agent工作流劫持、客户端可控元数据操控、头部混淆与泄露、MCPApps存储型XSS以及长时后台任务资源耗尽。安全防护需从协议层面转向状态完整性、工具信任、UI隔离、异步配额与OAuth边界等应用层能力。

文章总结： 伊朗黑客组织利用cavernC2框架持续演进，新增模块通过DNSA记录选择直接HTTPS或GoogleAppsScript中继通信，滥用合法服务规避

文章总结： CavernC2框架利用GoogleAppsScript和MicrosoftGraphAPI等合法服务实现隐蔽通信，通过DNS动态路由和日历事件进行

文章总结： CavernC2框架利用GoogleAppsScript和MicrosoftGraphAPI等合法服务实现隐蔽通信，通过DNS动态路由和日历事件进行

文章总结： CavernC2框架利用GoogleAppsScript和MicrosoftGraphAPI等合法服务实现隐蔽通信，通过DNS动态路由和日历事件进行

文章总结： CavernC2框架利用GoogleAppsScript和MicrosoftGraphAPI等合法服务实现隐蔽通信，通过DNS动态路由和日历事件进行

文章总结： CavernC2框架利用GoogleAppsScript和MicrosoftGraphAPI等合法服务实现隐蔽通信，通过DNS动态路由和日历事件进行

文章总结： MCP新规范从会话模型转向无状态模型，引入显式状态句柄、多轮请求、MCPApps和Tasks扩展，削弱了旧式协议会话劫持风险，但放大了应用执行控制面

文章总结： MCP新规范从会话模型转向无状态模型，引入显式状态句柄、多轮请求、MCPApps和Tasks扩展，削弱了旧式协议会话劫持风险，但放大了应用执行控制面

文章总结： MCP新规范（2026年7月发布）从有状态会话转向无状态协议，引入显式状态句柄、多轮往返请求、MCPApps和Tasks扩展，并强化OAuth授权。

文章总结： 近日微软修复了Microsoft365Apps的一个高危远程代码执行漏洞，攻击者可通过恶意Excel文档执行任意代码。该漏洞影响广泛，办公软件已成为

文章总结： 近日微软修复了Microsoft365Apps的一个高危远程代码执行漏洞，攻击者可通过恶意Excel文档执行任意代码。该漏洞影响广泛，办公软件已成为

文章总结： 天地伟业Easy7综合管理平台的/Easy7/apps/WebService/UploadOwnerImage.jsp接口存在未授权任意文件上传漏洞

文章总结： 天地伟业Easy7综合管理平台的/Easy7/apps/WebService/UploadOwnerImage.jsp接口存在未授权任意文件上传漏洞

文章总结： 文档介绍了Excel中Copilot功能的几项重要更新，包括新增对本地文件的支持、整合优化了Copilot菜单中的“应用技能”按钮，并强化了智能体模

文章总结： 本文档推荐IEEESecurity&Privacy期刊文章，探讨小程序生态崛起带来的安全挑战。文章分析小程序技术栈及与普通APP的区别，指出小程序本

文章总结： 本文介绍了HKCERTCTF2025资格赛Web题目的解题思路，核心在于利用近期ReactRCE漏洞CVE-2025-55182。作者展示了如何使用

文章总结： 这篇文章分析了CVE-2025-55182漏洞被黑产利用进行挖矿攻击的过程。作者展示了如何发现漏洞、确认漏洞存在，并详细分析了挖矿脚本的工作原理。脚