0day漏洞

Meta新推出的AI智能体Muse，在上线不久便被安全研究员PatrickWardle发现macOS客户端存在零日（0day）漏洞，漏洞代号为not-a-mused。该缺陷属于本地权限劫持类漏洞，攻击者在终端已有普通用户权限的前提下，可修改Muse未记录的配置项，将语音听写流量重定向至恶意服务器，劫持AIAgent身份凭证，接管Muse的全部操作权限。

安全厂商监测发现，远程运维工具ConnectWiseScreenConnect爆出野外利用的day越权漏洞。该漏洞属于缺失授权、权限管理不当缺陷，攻击者可利用漏洞在已建立的远程会话中，未经主机许可上传并执行恶意文件，批量投放远控木马、后门程序。ScreenConnect广泛应用于MSSP服务商、企业IT运维，一旦被攻陷，黑客可以此为支点横向渗透内网，窃取数据、部署勒索程序。

微软月PatchTuesday推出史上最大规模月度安全更新，本次共修复近千项安全漏洞，其中包含个已经在野外被黑客利用的零日漏洞。本次漏洞覆盖Windows系统、Azure云服务、Office、Edge等全产品线，包含大量远程代码执行、权限提升类高危缺陷。