本周回顾:研究人员入侵微软分析服务,NetScaler 远程代码执行 0-day 漏洞被利用
以下是上周一些最引人注目的新闻、文章、访谈和视频的概览:一名 16 岁的研究人员利用漏洞攻入微软分析服务,获取了 17 万亿行数据的访问权限。微软内部分析服务 Titan 存在一个缺陷,攻击者可能借此读取员工记录及 Bing 搜索分析数据,该安全问题已由一名 16 岁的安全研究人员披露。Citrix NetScaler 远程代码执行(RCE)零日漏洞(CVE-2026-88771、CVE-2026-88772)已被全球利用数周。Citrix 已修复八个关键及高危漏洞……