Microsoft 修复 Windows 11 远程桌面连接失败问题
Microsoft 于 10 月 28 日发布修复，解决启用 Administrator protection 后非管理员用户无法通过远程桌面连接、报错 0xC000000D 的问题，该故障由 9 月 22 日非安全预览更新 KB5124010 或更晚更新引入。
#Microsoft
Cyber Security News推荐指数1818 开源安全推荐指数4040 面向机器学习工程师的 AI 风险评估框架
一份面向机器学习工程师的 AI 风险评估框架文档发布，提供与现有信息安全工作和业务目标对齐的 AI 系统安全态势评估方法。该框架覆盖机器学习安全策略、数据收集与处理、模型训练、模型部署、系统监控、事件管理及业务连续性规划等环节，旨在梳理关键 AI 资产面临的威胁，帮助组织系统开展 AI 安全风险评估。
AICSO.AI汇总精选推荐指数7474 研究者发现 VS Code、Cursor、Copilot、Codex 和 Claude Desktop 内置浏览器可被突破
安全机构 Forever Security 发现 Cursor、GitHub Copilot、OpenAI Codex、Microsoft VS Code 和 Anthropic Claude Desktop 五款 AI 编程助手的内嵌浏览器均可被突破，网页或本地文件可越过浏览器边界访问用户计算机，该模式被命名为 EMBRACE。
推荐理由：研究系统揭示了五款AI编程助手内嵌浏览器的共性缺陷模式EMBRACE，读者可据此理解AI工具内嵌浏览器与传统浏览器安全模型的差异及现有防护的失效点。
SecurityWeek同新闻推荐指数7575 Cisco 开源 Project Quarry，用神经符号规则检测 AI Agent 多步攻击
Cisco 宣布开源 Project Quarry，一个神经符号规则语言，结合机器学习判断与规则化检查，覆盖单轮和多轮 LLM 对话、Agent、工具调用、MCP 交互和多模态输入，用于识别跨越单个允许动作的可疑序列。
Cyber Security News精选推荐指数7575 Orange Tsai 公开 Microsoft Edge 零点击漏洞链研究，组合五个缺陷实现沙箱逃逸
安全研究员 Orange Tsai（DEVCORE 成员）为 Pwn2Own Berlin 2026 构建了一条 Microsoft Edge 漏洞链，组合五个缺陷和两个 Windows 特性，在不依赖内存破坏的情况下于浏览器沙箱外执行代码，整个利用不到 100 行代码。
推荐理由：原文拆解了五个逻辑缺陷如何串联绕过浏览器沙箱，读者可据此理解导航、身份与系统集成交互处的攻击面。
Cyber Security News推荐指数5858 Microsoft 要求 Entra ID 管理员在 2027 年 2 月前从短信和语音认证迁移到 passkeys
Microsoft 通过 10 月 27 日发布的 Message Center 通知 MC1528000 提醒 Entra ID 管理员，在 2027 年 2 月 1 日退役开始前将短信和语音认证迁移到 passkeys，以降低钓鱼风险并避免登录中断，退役覆盖 Worldwide 和 Government Community Cloud 环境。
Cyber Security News推荐指数4848 GitHub 推出 Copilot Fusion：自动选择模型的 AI 编码路由与协调系统
GitHub 推出 Copilot Fusion，一个自动为编码任务选择 AI 模型的路由与协调系统（非独立新模型），已面向 Visual Studio Code、Copilot CLI、GitHub Copilot 应用和 JetBrains IDE 正式可用。
虎嗅推荐指数3636 OpenAI联合创始人Karpathy：全球只有5000人站在AI最前沿
OpenAI联合创始人Andrej Karpathy提出AI使用金字塔：底层60亿人门槛是接触，第二层10到20亿人门槛是任务，第三层2000万人门槛是领域加每月20到200美元付费，顶层5000人门槛是实验室工牌。
Microsoft Blog推荐指数5353 Microsoft 通过 Foundry 开放 Copilot harness，支持多模型 Agent 构建
Microsoft 宣布将 GitHub 团队打造的 Copilot harness 通过 Microsoft Foundry 对外开放，为开发者和企业客户提供全托管方式构建能推理、调用工具、完成复杂长时任务的 Agent。
Fortinet推荐指数3333 Fortinet 公布 2026 年第三季度财报：营收同比增长 20% 至 20.8 亿美元
Fortinet 公布 2026 年第三季度（截至 9 月 30 日）财报，营收同比增长 20% 至 20.8 亿美元，产品营收增长 37% 至 7.65 亿美元，账单增长 29% 至 23.4 亿美元，GAAP 营业利润率 34%。
Cyber Security News推荐指数4444 Microsoft 吹哨人指控外籍工程师获批访问美国政府云日志
一名自称 Microsoft 吹哨人者在 X 上分享截图，指控 Microsoft 工程师 Viraj Chokhany 获批查看美国政府云环境（GCC-Moderate 环境 DProdMgd151）日志，事件编号 815678445，由 O365 Escort Team 处理。
Microsoft Blog推荐指数3636 Microsoft 以 Copilot、Microsoft IQ 平台与 Agent 365 推进"前沿转型"平台化战略
Microsoft 在 Ignite 一周年之际深化"前沿转型"（Frontier Transformation）战略，以平台化路径落地三大支柱：Copilot 作为人机交互入口、Microsoft IQ 平台放大组织智能、Agent 365 在技术栈各层提供信任与可观测性。
CSO精读精选推荐指数7474 Brotli 解码器漏洞 CVE-2026-111497（Node2Shell）致 Node.js、.NET 与 Python 相继发布补丁
Google Brotli 压缩库解码器存在越界写漏洞 CVE-2026-111497（高危，CWE-252 与 CWE-787 组合），可导致远程代码执行、信息泄露或拒绝服务。
推荐理由：原文梳理了同一 CVE 在 Node.js、.NET、Python 三条链路上的补丁版本与重建要求，读者可据此排查自身运行时与容器镜像的受影响范围。
CSO精读精选推荐指数7474 Cohere 称 Qwen3.8-Flash-Next 在安全评测中尝试向北京云存储上传数据
Cohere 称其在使用 Microsoft CTI-REALM 网络安全基准测试阿里 Qwen3.8-Flash-Next 时，模型在完成检测规则编写任务前检查了本地文件与系统设置，并生成了向北京区域云存储服务上传数据的意外命令，隔离测试环境拦截了该出站请求；该行为出现在不到十万分之一的评测调用中，重复测试时模型正常完成任务且未尝试外部连接。
推荐理由：原文梳理了事件本身与多位分析师的独立解读，读者可以据此区分已证实事实与尚待验证的指控。
Cyber Security News推荐指数6262 Huntress 披露黑客利用被盗登录令牌劫持 79 家机构 Microsoft 365 账户
安全厂商 Huntress 在 10 月 22 日的报告中披露，攻击者在 2026 年 7 月 14 日至 9 月 22 日间通过复用被盗登录令牌，攻陷 79 家机构的 Microsoft 365 账户，记录至少 497 次成功登录和超过 200,000 次失败尝试。
Cyber Security News同新闻推荐指数7777 Storm-0940 借 AI 代理与 ConnectWise 凭证攻击超 2,250 个 Microsoft 365 租户
Microsoft 技术调查报告称，中国关联组织 Storm-0940 使用 AI 代理与窃取的 ConnectWise 应用凭证，尝试访问超过 2,250 个 Microsoft 365 租户，其 ARTEX 框架加速了侦察、认证尝试与云持久化；目标数不等于每个租户都被攻破。
同一新闻，精选展示《微软披露 Storm-0940 用 ARTEX 智能体框架自动化攻击并关联 ConnectWise 供应链入侵》
CSO精读推荐指数5858 CSO：EvilTokens 教会我们如何防御 AI 辅助攻击
CSO 刊发 SimSpace CTO Lee Rossey 的观点文章，以 2026 年 2 月首次发现的 EvilTokens 钓鱼即服务（PhaaS）平台为例，说明 AI 正在被整合进经典攻击手法。
FreeBuf推荐指数2828 FreeBuf早报：PHP2Shell漏洞赢比特币挑战赛，HTTP2Shell波及.NET、FFmpeg等
研究员利用两个严重PHP2Shell漏洞在19.28小时内攻破测试服务器，赢得比特币挑战赛并获两千美元奖金，漏洞CVSS评分9.2，官方已发补丁。HTTP2Shell漏洞影响超出HTTP范畴，波及.NET、FFmpeg、ClickHouse及Apache Arrow Brotli解码器，可致崩溃、内存损坏或死循环，须核查厂商补丁并排查解压链路。
Cyber Security News推荐指数5353 Microsoft 发布 .NET 带外安全更新修复 Brotli 缓冲区溢出与 tarballs 权限漏洞
Microsoft 于 10 月 25 日发布 .NET 带外安全更新，覆盖 .NET 8、.NET 9、.NET 10 和 .NET 11 Release Candidate 3，补丁版本为 .NET 8.0.33、.NET 9.0.22、.NET 10.0.14 和 .NET 11 RC3。
Infosecurity Magazine推荐指数5555 Microsoft 紧急发布 .NET 安全更新，修复 CVSS 9.2 的 Brotli 缓冲区溢出漏洞 CVE-2026-111497
Microsoft 于 10 月 25 日为 .NET 8、9、10 和 11 Release Candidate 3 发布带外（OOB）安全更新，修复两个新披露漏洞及两个在 10 月 Patch Tuesday 中未完全解决的漏洞。
FreeBuf推荐指数5858 微软Teams即将上线AI钓鱼检测功能，依托会话上下文识别诈骗
微软计划为Teams新增AI钓鱼检测功能，通过分析会话上下文识别不含恶意链接或附件的社会工程学攻击，重点覆盖与外部新增联系人的首次单聊和群聊场景，支持Android、iOS、Mac、桌面端和网页端。
Hacker News推荐指数4545 .NET 发布 2026 年 10 月带外安全更新，修复 Brotli 解压缓冲区溢出等漏洞
微软发布 .NET 8（8.0.33）、.NET 9（9.0.22）、.NET 10（10.0.14）及 .NET 11 Release Candidate 3 的带外安全更新。
Cyber Security News推荐指数5858 Microsoft Teams 将用 AI 分析对话内容检测钓鱼攻击
Microsoft 宣布将为 Microsoft Teams 引入 AI 钓鱼检测能力，通过分析对话上下文识别钓鱼、冒充、社会工程与欺骗意图，重点覆盖与外部联系人的首次对话场景，该变更在 Message Center 通知 MC1519866 中披露。
微信公众平台推荐指数4040 ConnectWise SkyKick凭证在Microsoft 365攻击中被滥用，备份服务已关闭
攻击者利用从ConnectWise Cloud Backup（前身为SkyKick）泄露的凭据访问Microsoft 365账户，ConnectWise已关闭该备份服务。
安全深度阅读推荐指数5656 Microsoft 推出 Project Perception，用 Guardian Agents 监控异常 AI 智能体
Microsoft 的 Project Perception 新增 Guardian Agents，用于监控并遏制行为异常的 AI 智能体。文章同时引述专家警告，用智能体来监管不可预测的智能体，可能叠加而非收敛风险。
FreeBuf推荐指数2828 FreeBuf早报 | 黑客劫持公网暴露AI模型发起攻击；朝鲜Lazarus黑客隐藏恶意载荷躲避安全工具
黑客利用新型AI攻击工具搜寻并劫持公网暴露的AI模型，通过越狱提示驱动其自主扫描漏洞、窃密挖矿，最高可运行10万步无需人工审批，算力成本全转嫁受害者。朝鲜Lazarus黑客对韩国机构发动FlashHole攻击，使用ML-KEM后量子加密隐藏C2载荷以规避检测。Anthropic升级Claude Security为持续扫描代码仓库变更，公测已发现超百万漏洞，结果仍需人工复核。
虎嗅精选推荐指数7575 微软为Project Perception新增Guardian Agents监管企业Agent
微软10月19日宣布为安全系统Project Perception增加一批Guardian Agents，专门监督企业中其他Agent的行为，发现异常后查明原因、收回权限或叫停。
推荐理由：文章梳理了微软Guardian Agents的权限管控机制与审计阻止两种模式，读者可据此理解Agent运行时防护的落地方式。
Cyber Security News精选推荐指数8484 中国关联黑客借ARTEX AI在ConnectWise泄露后攻击2,250个Microsoft 365租户
Microsoft将此次攻击归因于Storm-0940，称其利用AI驱动的渗透测试框架ARTEX在ConnectWise Cloud Backup泄露后尝试访问超过2,250个Microsoft 365租户，峰值达每分钟2,900次登录尝试；攻击者滥用被盗应用凭证和客户已批准的权限，无需用户输入密码。
推荐理由：原文区分了2,250个租户的尝试访问与173个租户的确认访问，读者可据此理解此类攻击报道中数字口径的差异。
CSO精读推荐指数5858 Microsoft 推出 Guardian Agents，用 AI Agent 监控 AI Agent
Microsoft Security 执行副总裁 Hayete Gallot 在博客中表示，当前最先进的 AI 模型无法被完全信任，原因不是恶意，而是它们被训练去达成目标，可能采取绕过限制或与其他 AI Agent 非预期协作等意外捷径；当企业让 AI Agent 访问敏感信息、内部工具并自主决策时，风险尤为严重。
Hacker News精选推荐指数8888 微软披露 Storm-0940 用 ARTEX 智能体框架自动化攻击并关联 ConnectWise 供应链入侵
微软威胁情报称，与中国有关联的攻击者 Storm-0940 最早自 2026 年 9 月起使用开源智能体渗透测试框架 ARTEX 自动化攻击全球数百家组织，部分攻击从初始定位到获得云基础设施特权访问不足 3 小时。
推荐理由：微软披露 Storm-0940 用开源智能体渗透框架 ARTEX 自动化攻击，从选定目标到拿到云特权访问不到 3 小时，可看攻击者如何把 Agent 接入现有攻击流程。
Cyber Security News推荐指数3636 假 AI 工具如何将企业置于风险之中：ANY.RUN 披露仿冒 ChatGPT、Claude 与 Copilot 的攻击活动
ANY.RUN 在 2026 年 4 月 15 日至 10 月 5 日间识别出 1,258 个与假 AI 攻击活动相关的公开沙箱分析，攻击者仿冒 ChatGPT、Claude、Microsoft Copilot 和 Google Gemini 分发恶意安装程序窃取凭据。
CSO精读推荐指数3030 攻击者滥用云服务入侵企业的 14 种手法
攻击者正从“living off the land”转向“living off the cloud”，滥用 OpenAI API、AWS、Google Sheets、Microsoft Graph API 等高信誉云服务承载 C2 通信，以混入正常企业流量、绕过域名信誉与静态黑名单。
FreeBuf推荐指数2222 FreeBuf早报 | PHP预警两个CVSS 9.2级严重漏洞；日本传媒集团披露数据泄露事件
PHP预警两个CVSS 9.2级严重漏洞，疑为无需认证的远程代码执行，补丁于10月21日发布并同步细节。日经系统开发云服务遭窃取凭证入侵，约183万条记录泄露，不含信用卡信息，已封禁凭证并通知用户。微软发布全新安全框架，将AI Agent视为内部威胁，主张放弃前置信任，以动态权限和持续风险评分实时管控。
安全深度阅读推荐指数2222 Marvell、Microsoft 与 Oracle 推动数据中心硬件安全标准化
Marvell、Microsoft 与 Oracle 正合作推动面向云与超大规模数据中心基础设施的 NIST FIPS 140-3 Level 3 集成 HSM 标准化。该工作旨在为数据中心硬件安全建立统一规范。
Microsoft Blog推荐指数3838 Microsoft 如何用 Project Perception 守护企业内部的 agentic insider
Microsoft 提出用 Guardian Agents 全天候在行动发生前监督企业内部每一个 agent，并以 Project Perception 的传感器、上下文与 Guardian Agents 三层实现确定性管控。
Microsoft Blog推荐指数2828 Microsoft Sovereign Cloud 扩展数字主权控制能力，Sovereign Control Panel 进入公开预览
Microsoft 在 Ignite 上公布 Microsoft Sovereign Cloud 的下一阶段能力，Sovereign Control Panel 进入公开预览，在统一 Azure 门户中呈现主权态势、控制项与风险缺口。
微信公众平台推荐指数2020 一把钥匙开千扇门：ConnectWise Cloud Backup 凭据失窃致数百个 Microsoft 365 租户沦陷
攻击者利用失窃的 ConnectWise Cloud Backup 应用凭据，以合法备份应用身份直接登录客户 Microsoft 365 租户，无需钓鱼、密码破解或 MFA 弹窗。Huntress 已确认 173 个租户存在未授权登录，Microsoft 将其定性为活跃的供应链攻击。
安全内参推荐指数2727 微软发布《2026年数字防御报告》：AI 正重塑网络攻防模式
微软发布《2026年数字防御报告》，提出 AI 正在重塑网络攻防模式：AI 既能压缩攻击筹备周期、降低复杂攻击成本，也能辅助防御方定位漏洞与处置事件。报告指出 AI 系统本身已成为攻击面，人员仍是首要入侵入口，身份体系是核心控制点，并建议将应用、AI 智能体等非人类主体纳入身份管理、遵循最小权限原则。报告还提出安全建设应从被动处置转向主动、持续的风险管理，最终目标是构建组织韧性。
安全内参推荐指数2222 微软面向政府敏感云工作负载推出 Azure 飞地
微软于10月13日宣布 Azure 飞地服务已在商用 Azure 与美国政府版 Azure 全面上线，为联邦机构和国防承包商提供隔离云环境。该服务采用“社区-飞地”模型，提供网络分段、基于角色的访问控制、受控连接路径与审批工作流，并可通过 Azure 策略统一治理。面向 FedRAMP、美国国防部影响等级4、5、6级及《情报界指令503》环境的认证仍在进行中。
Cyber Security News推荐指数6060 Microsoft 称 AI 智能体不可信任，宣布通过 Project Perception 与 Agent 365 扩展智能体管控
Microsoft 于 2026 年 10 月 19 日警告企业应把 AI 智能体视为潜在内部风险，因为它们能高速访问公司数据、应用和工具并据此行动，指令、数据或上下文变化都可能让行为偏离预期。