Power Pages曝高危漏洞 微软紧急修复 零日攻击再现 (powerpoint)

20250221110908_28718.jpg"/>

根据IT之家2月21日的报道，科技媒体BleepingComputer于2月20日发布了一篇关于微软PowerPages平台的高危权限提升漏洞的文章。该漏洞被追踪为CVE-2025-24989，属于访问控制不当问题，允许未授权用户提升其在网络上的权限并绕过用户注册控制。这表明该漏洞不仅威胁到用户的隐私和数据安全，还可能被黑客利用来进行零日攻击。

PowerPages是一个低代码、基于SaaS的Web开发平台，隶属于Microsoft PowerPlatform。它允许用户创建、托管和管理面向外部的安全商业网站。由于存在上述漏洞，即使在微软的服务层面上已经进行了修复，仍有可能导致未经授权的访问和潜在的入侵。

为了帮助管理员更好地理解和应对这一安全风险，微软提供了一些具体的防护措施。微软建议管理员定期更新和监控系统，确保所有软件和补丁都已安装最新版本。微软强调了使用强密码的重要性，并建议启用多因素认证（MFA）来增加额外的安全层。微软还建议管理员限制对敏感资源的访问权限，仅授予必要的最小权限。最后，微软提醒管理员保持警惕，密切关注任何异常活动或可疑行为，并及时采取行动。

尽管微软已经采取了积极的措施来修复这个漏洞，并提供了详细的防护指南，但用户仍然需要保持高度警惕，加强自身的网络安全意识和防护措施，以防止类似的攻击再次发生。未来，随着技术的进步和威胁环境的变化，我们预计还会看到更多类似的安全问题出现。因此，持续学习和更新知识将是企业和个人用户都需要重视的事情。

---

---

相关标签： 微软、

上一篇：B站单季度首次全面盈利8999元起OPPOFindN5

下一篇：计划拆分数字人业务并关停部分项目李开复AI