ZONE.CI 全球网

2026年7月网络安全领域多项重大事件：微软宣布自9月起将通行密钥设为MicrosoftEntraID默认认证并逐步淘汰短信语音MFA；美国国防部暂停CMMC第二阶段强制审核启动60天改革复盘；ESET披露微软11款老旧shim未吊销致SecureBoot近13年可被绕过；医疗行业上半年风险激增供应链与身份管理成痛点；西班牙警方破获1.4亿欧元BEC诈骗团伙；日本最大出租车企业遭恶意软件入侵系统停运。建议企业调整设备注册上限限制设备码认证并更新系统修复SecureBoot漏洞。

本文剖析CVE-2025-55241，揭示AzureADGraph因缺失跨租户校验，导致攻击者利用ActorToken可跨租户模拟任意用户（含全局管理员），彻底绕过MFA与条件访问。核心问题是未绑定服务Token来源租户与模拟目标租户，且B2B映射易泄露关键netId。攻击链早期日志极度缺失，仅最后写操作留痕。建议国内云上防守视角从用户登录转向机器与服务身份，重点排查RAM、CAM及IAM等角色的跨账号信任边界、S2S委派关系及对象一致性，结合特定KQL查询狩猎异常操作。

微软披露MicrosoftEntraID严重远程代码执行漏洞CVE-2026-69836，CVSS评分10.0。该漏洞属于CWE-502不可信数据反序列化缺陷，未授权攻击者可远程利用且无需用户交互。微软已修复受影响的服务端基础设施，客户无需操作。尽管尚无公开利用代码，但身份基础设施的高危漏洞风险极高，需警惕。

本文汇总近期重大安全事件：HeadMare组织攻陷视频会议服务器植入后门；WorkL数据库泄露数十万信息；攻击者诱骗AI助手下发恶意软件；微软EntraID爆出10分RCE漏洞；安卓Manic恶意软件利用Wi-Fi网状网络窃取离线数据；macOS屏幕共享漏洞遭挖矿利用。建议企业紧急排查相关漏洞并强化供应链与终端防护。

本文探讨滥用EntraID中备份的BitLocker恢复密钥作为攻击向量攻陷AzureVM的技术。文章指出非托管磁盘快照若存放于不安全位置，攻击者可获取BitLocker恢复密钥解密磁盘数据，进而窃取凭据并获取在线AzureVM访问权限。文章提供了详细实验演示步骤，包括使用Microburst枚举存储账户、下载VHD快照、挂载解密等操作，并强调了PIM角色激活等关键环节。

本文深度解析MicrosoftEntraID条件访问策略中资源排除配置的潜在风险，指出在多路径决策系统下Graphtoken获取可能存在策略执行不一致问题。关键发现包括publicclient与low-privilegescope的特殊行为可能导致CA策略上下文丢失，建议企业最小化排除范围、启用现代CA评估行为并审计登录日志。

2026年7月网络安全领域多项重大事件：微软宣布自9月起将通行密钥设为MicrosoftEntraID默认认证并逐步淘汰短信语音MFA；美国国防部暂停CMMC第二阶段强制审核启动60天改革复盘；ESET披露微软11款老旧shim未吊销致SecureBoot近13年可被绕过；医疗行业上半年风险激增供应链与身份管理成痛点；西班牙警方破获1.4亿欧元BEC诈骗团伙；日本最大出租车企业遭恶意软件入侵系统停运。建议企业调整设备注册上限限制设备码认证并更新系统修复SecureBoot漏洞。

本文剖析CVE-2025-55241，揭示AzureADGraph因缺失跨租户校验，导致攻击者利用ActorToken可跨租户模拟任意用户（含全局管理员），彻底绕过MFA与条件访问。核心问题是未绑定服务Token来源租户与模拟目标租户，且B2B映射易泄露关键netId。攻击链早期日志极度缺失，仅最后写操作留痕。建议国内云上防守视角从用户登录转向机器与服务身份，重点排查RAM、CAM及IAM等角色的跨账号信任边界、S2S委派关系及对象一致性，结合特定KQL查询狩猎异常操作。

微软披露MicrosoftEntraID严重远程代码执行漏洞CVE-2026-69836，CVSS评分10.0。该漏洞属于CWE-502不可信数据反序列化缺陷，未授权攻击者可远程利用且无需用户交互。微软已修复受影响的服务端基础设施，客户无需操作。尽管尚无公开利用代码，但身份基础设施的高危漏洞风险极高，需警惕。

本文汇总近期重大安全事件：HeadMare组织攻陷视频会议服务器植入后门；WorkL数据库泄露数十万信息；攻击者诱骗AI助手下发恶意软件；微软EntraID爆出10分RCE漏洞；安卓Manic恶意软件利用Wi-Fi网状网络窃取离线数据；macOS屏幕共享漏洞遭挖矿利用。建议企业紧急排查相关漏洞并强化供应链与终端防护。

本文探讨滥用EntraID中备份的BitLocker恢复密钥作为攻击向量攻陷AzureVM的技术。文章指出非托管磁盘快照若存放于不安全位置，攻击者可获取BitLocker恢复密钥解密磁盘数据，进而窃取凭据并获取在线AzureVM访问权限。文章提供了详细实验演示步骤，包括使用Microburst枚举存储账户、下载VHD快照、挂载解密等操作，并强调了PIM角色激活等关键环节。

本文深度解析MicrosoftEntraID条件访问策略中资源排除配置的潜在风险，指出在多路径决策系统下Graphtoken获取可能存在策略执行不一致问题。关键发现包括publicclient与low-privilegescope的特殊行为可能导致CA策略上下文丢失，建议企业最小化排除范围、启用现代CA评估行为并审计登录日志。

2026年7月网络安全领域多项重大事件：微软宣布自9月起将通行密钥设为MicrosoftEntraID默认认证并逐步淘汰短信语音MFA；美国国防部暂停CMMC第二阶段强制审核启动60天改革复盘；ESET披露微软11款老旧shim未吊销致SecureBoot近13年可被绕过；医疗行业上半年风险激增供应链与身份管理成痛点；西班牙警方破获1.4亿欧元BEC诈骗团伙；日本最大出租车企业遭恶意软件入侵系统停运。建议企业调整设备注册上限限制设备码认证并更新系统修复SecureBoot漏洞。

本文剖析CVE-2025-55241，揭示AzureADGraph因缺失跨租户校验，导致攻击者利用ActorToken可跨租户模拟任意用户（含全局管理员），彻底绕过MFA与条件访问。核心问题是未绑定服务Token来源租户与模拟目标租户，且B2B映射易泄露关键netId。攻击链早期日志极度缺失，仅最后写操作留痕。建议国内云上防守视角从用户登录转向机器与服务身份，重点排查RAM、CAM及IAM等角色的跨账号信任边界、S2S委派关系及对象一致性，结合特定KQL查询狩猎异常操作。

微软披露MicrosoftEntraID严重远程代码执行漏洞CVE-2026-69836，CVSS评分10.0。该漏洞属于CWE-502不可信数据反序列化缺陷，未授权攻击者可远程利用且无需用户交互。微软已修复受影响的服务端基础设施，客户无需操作。尽管尚无公开利用代码，但身份基础设施的高危漏洞风险极高，需警惕。

本文汇总近期重大安全事件：HeadMare组织攻陷视频会议服务器植入后门；WorkL数据库泄露数十万信息；攻击者诱骗AI助手下发恶意软件；微软EntraID爆出10分RCE漏洞；安卓Manic恶意软件利用Wi-Fi网状网络窃取离线数据；macOS屏幕共享漏洞遭挖矿利用。建议企业紧急排查相关漏洞并强化供应链与终端防护。

本文剖析CVE-2025-55241，揭示AzureADGraph因缺失跨租户校验，导致攻击者利用ActorToken可跨租户模拟任意用户（含全局管理员），彻底绕过MFA与条件访问。核心问题是未绑定服务Token来源租户与模拟目标租户，且B2B映射易泄露关键netId。攻击链早期日志极度缺失，仅最后写操作留痕。建议国内云上防守视角从用户登录转向机器与服务身份，重点排查RAM、CAM及IAM等角色的跨账号信任边界、S2S委派关系及对象一致性，结合特定KQL查询狩猎异常操作。

微软披露MicrosoftEntraID严重远程代码执行漏洞CVE-2026-69836，CVSS评分10.0。该漏洞属于CWE-502不可信数据反序列化缺陷，未授权攻击者可远程利用且无需用户交互。微软已修复受影响的服务端基础设施，客户无需操作。尽管尚无公开利用代码，但身份基础设施的高危漏洞风险极高，需警惕。

本文汇总近期重大安全事件：HeadMare组织攻陷视频会议服务器植入后门；WorkL数据库泄露数十万信息；攻击者诱骗AI助手下发恶意软件；微软EntraID爆出10分RCE漏洞；安卓Manic恶意软件利用Wi-Fi网状网络窃取离线数据；macOS屏幕共享漏洞遭挖矿利用。建议企业紧急排查相关漏洞并强化供应链与终端防护。

本文探讨滥用EntraID中备份的BitLocker恢复密钥作为攻击向量攻陷AzureVM的技术。文章指出非托管磁盘快照若存放于不安全位置，攻击者可获取BitLocker恢复密钥解密磁盘数据，进而窃取凭据并获取在线AzureVM访问权限。文章提供了详细实验演示步骤，包括使用Microburst枚举存储账户、下载VHD快照、挂载解密等操作，并强调了PIM角色激活等关键环节。

本文剖析CVE-2025-55241，揭示AzureADGraph因缺失跨租户校验，导致攻击者利用ActorToken可跨租户模拟任意用户（含全局管理员），彻底绕过MFA与条件访问。核心问题是未绑定服务Token来源租户与模拟目标租户，且B2B映射易泄露关键netId。攻击链早期日志极度缺失，仅最后写操作留痕。建议国内云上防守视角从用户登录转向机器与服务身份，重点排查RAM、CAM及IAM等角色的跨账号信任边界、S2S委派关系及对象一致性，结合特定KQL查询狩猎异常操作。

微软披露MicrosoftEntraID严重远程代码执行漏洞CVE-2026-69836，CVSS评分10.0。该漏洞属于CWE-502不可信数据反序列化缺陷，未授权攻击者可远程利用且无需用户交互。微软已修复受影响的服务端基础设施，客户无需操作。尽管尚无公开利用代码，但身份基础设施的高危漏洞风险极高，需警惕。

本文汇总近期重大安全事件：HeadMare组织攻陷视频会议服务器植入后门；WorkL数据库泄露数十万信息；攻击者诱骗AI助手下发恶意软件；微软EntraID爆出10分RCE漏洞；安卓Manic恶意软件利用Wi-Fi网状网络窃取离线数据；macOS屏幕共享漏洞遭挖矿利用。建议企业紧急排查相关漏洞并强化供应链与终端防护。

本文探讨滥用EntraID中备份的BitLocker恢复密钥作为攻击向量攻陷AzureVM的技术。文章指出非托管磁盘快照若存放于不安全位置，攻击者可获取BitLocker恢复密钥解密磁盘数据，进而窃取凭据并获取在线AzureVM访问权限。文章提供了详细实验演示步骤，包括使用Microburst枚举存储账户、下载VHD快照、挂载解密等操作，并强调了PIM角色激活等关键环节。

微软披露MicrosoftEntraID严重远程代码执行漏洞CVE-2026-69836，CVSS评分10.0。该漏洞属于CWE-502不可信数据反序列化缺陷，未授权攻击者可远程利用且无需用户交互。微软已修复受影响的服务端基础设施，客户无需操作。尽管尚无公开利用代码，但身份基础设施的高危漏洞风险极高，需警惕。