微软紧急发布ASP.NET Core数据保护库严重安全漏洞带外补丁

微软披露，4月14日发布的.NET 10.0.6更新意外引入了一个CVSS评分9.1的严重漏洞（CVE-2026-40372），影响ASP.NET Core数据保护库。该漏洞导致HMAC验证标签计算偏移错误，攻击者可伪造...

Azure SRE智能体高危漏洞：外部攻击者可无声监听企业云操作全过程

微软Azure SRE Agent被曝高危身份验证漏洞（CVE-2026-32173，CVSS评分8.6），由Enclave AI研究员Yanir Tsarimi发现。该漏洞源于服务的多租户Entra ID应用配置缺陷，...