linux办公网
macOS版微软365应用存八个漏洞 用户遭殃
创始人
2024-08-20 15:11:10
0次

2024-08-20 14:22:11作者：姚立伟

近日，网络安全公司Cisco Talos发现，macOS版微软365应用存在八个潜在的漏洞。黑客能够利用这些漏洞绕过macOS的权限模型，无需用户额外验证即可在现有应用权限下执行恶意操作。具体而言，黑客可以在未经用户许可的情况下发送电子邮件、录制音频、拍照或录像。

这些漏洞是基于代码注入技术，即恶意代码被插入到合法进程中以访问受保护的资源。苹果的macOS系统本身就具备“强化运行时”等安全功能来防御代码注入。然而，开发人员可以通过设置“com.apple.security.cs.disable-library-validation”权限为true来绕过此功能。

Talos已将这些漏洞通报给了微软团队，并得到回应称这些漏洞风险较低。由于微软的macOS应用程序需要加载未签名的库以支持插件功能，因此无法修复这些漏洞。不过微软已经对以下应用进行了修复：

- 微软Teams（工作或学校）应用

- 微软Teams（工作或学校）网页版

- 微软Teams（工作或学校）桌面版

- 微软OneNote

尽管如此，仍有四个应用程序存在漏洞：

- 微软Excel

- 微软Outlook

- 微软PowerPoint

- 微软Word

权限 用户 漏洞 功能 Teams 工作 Talos macOS 姚立伟 应用 macOS版 微软

上一篇：生成式AI手机背后的产业链角逐

下一篇：适用于macOS的多个微软应用程序发现库注入漏洞，用户数据安全受威胁

相关内容

国泰海通：维持海外AI算力...
国泰海通维持海外AI 算力及应用产业链“增持”评级。其研报指出，O...
2026-06-01 00:54:38
黄仁勋：AI时代无需过度纠...
正值高校毕业季，AI技术的快速迭代让不少毕业生对就业前景倍感焦虑，...
2026-06-01 00:43:12
德勤：聚焦AI驱动产业变革...
上证报中国证券网讯（记者 汪友若）5月27日，“2026德勤中国高...
2026-05-28 21:01:39
快手业绩电话会：可灵AI、...
5月27日，快手科技（01024.HK）发布2026年第一季度业绩...
2026-05-28 20:52:04
科大讯飞进军AI眼镜，内置...
新京报贝壳财经讯（记者罗亦丹）5月28日，科大讯飞在澳门威尼斯人金...
2026-05-28 20:46:43
ThinkPad全家族AI...
一、活动，是联想为回馈广大会员长久以来的支持与信赖而精心筹备的一场...
2026-05-28 20:24:30

热门资讯

2024云栖大会|阿里云升级无... 北京商报讯（记者魏蔚）9月20日，阿里云无影AI云电脑在2024云栖大会上展出，该版本基于最新的终端...
MWC2025荣耀多款AI技术... 人民财讯3月6日电，2025世界移动通信大会（MWC 2025）上，荣耀MagicBook Pro ...
原创 2... #春日生活好物种草季#近年来，笔记本电脑市场迎来技术爆发期，尤其在手机厂商跨界入局后，轻薄本在性能、...
摩尔线程发布AI算力笔记本MT... 钛媒体App 12月20日消息，摩尔线程创始人、董事长兼CEO张建中在摩尔线程首届MUSA开发者大会...
摩尔线程AI生图摩笔马良全新升... 快科技8月7日消息，作为国产GPU的杰出代表，摩尔线程在当下火爆的AIGC浪潮中也推出了自己的软硬一...
谷歌打磨 Gemini AI ... IT之家 8 月 31 日消息，谷歌于 8 月 27 日发布博文，宣布旗下 Gemini AI 支持...
微软 Azure AI 语音服... IT之家 8 月 23 日消息，微软Azure AI 语音服务允许开发者构建多语言生成式 AI 语音...
青云QingCloud Kub... 日前，青云科技宣布开源 Thanos 的企业级发行版 Whizard，为企业带来真正高可用、可扩展、...
Macos系统上一款强大的卸载... App Cleaner mac中文版是Mac os系统上一款强大 的mac卸载工具，以帮助您完全卸载...
AMD锐龙AI 9 HX 37... 2024年6月3日，AMD正式发布全新的锐龙AI 300系列处理器。该系列处理器一经发布就引发大家的...