微软修复CVSS 10.0高危漏洞：Entra ID权限提升风险告警
这一漏洞最初被评估为低危权限提升漏洞，但随着后续深入研究表明其实际危害远超预期——攻击者能够借此冒充包括全局管理员在内的任意用户身份。
微软近期修复了Azure Entra ID（原Azure Active Directory）中的一个高风险安全漏洞（CVE-2025-55241）。该漏洞最初被评估为低危权限提升漏洞，但后续安全研究发现其实际危害远超最初预估——攻击者可通过该漏洞伪造包括全局管理员在内的任何用户凭证。
漏洞发现过程
网络安全研究员Dirk-Jan Mollema在为今年黑帽大会和DEF CON会议准备演讲材料时，首次发现了这一安全问题。研究表明，未经公开文档说明的"执行者令牌"（Actor tokens）结合传统Azure AD Graph API的验证缺陷，可被滥用于仿冒任意Entra ID租户中的用户身份，甚至包括全局管理员。
这意味着在一个实验租户中生成的令牌，竟能获取对其他租户的管理控制权。若仅进行数据读取，系统不会触发任何告警或日志记录；即便执行修改操作，痕迹记录也极为有限。
技术原理分析
根据Mollema的解释，执行者令牌的设计特性加剧了问题的严重性。这类令牌专为后端服务间通信设计，能够绕过条件访问等常规安全防护措施。一旦获取，攻击者可在24小时内持续仿冒其他身份，且无法中途撤销。
微软最新应用可生成具有仿冒权限的令牌，但第三方应用则无此权限。由于Azure AD Graph API缺少完善的日志记录功能，管理员难以察觉攻击者何时访问了用户数据、群组、角色、租户设置、服务主体、BitLocker密钥及策略等敏感信息。
跨租户攻击演示
Mollema在其技术博客中证实，由于Azure AD Graph API未能验证令牌的源租户，仿冒攻击可实现跨租户传播。通过修改租户ID并锁定已知用户标识符（netId），攻击者可从自有租户渗透至任意其他租户。
获取全局管理员的合法netId后，攻击者将完全接管Microsoft 365、Azure订阅及关联服务。更严重的是，netId可通过暴力破解快速获取，某些情况下还能从跨租户协作的访客账户属性中提取。
演示视频展示了执行者令牌在单租户内的使用方式，而相同方法通过该漏洞即可实现跨租户攻击。
修复与行业反思
微软在收到报告后三天内（7月17日）即推出全球修复方案，后续还追加了阻止应用通过Azure AD Graph请求执行者令牌的缓解措施。该公司表示内部遥测未发现漏洞利用证据，该漏洞于9月4日正式获得CVE-2025-55241编号。
然而安全专家指出，该事件暴露出对云身份系统信任机制的深层担忧。Radiant Logic产品总监Anders Askasan强调："此事表明未文档化的身份特性可能悄然绕过零信任架构。执行者令牌创建了一个没有策略、没有日志、没有可视性的影子后门，动摇了云信任基础。教训很明确：厂商事后修补远远不够。"
他建议："为降低系统性风险，企业需要建立覆盖整个身份结构的独立可观测性，持续关联账户、权限和策略。组织必须获得与厂商无关的可信身份数据视图，以便实时验证并在敌对入侵升级为不可逆的数据泄露前采取行动。"
相关攻略
网络安全的战场，正在经历一场静默但深刻的革命。AI技术的渗透，早已不是纸上谈兵，它正从根本上改写攻防双方的博弈规则。最近，上海谋乐网络科技有限公司（BUGBANK）的一场新品发布会，将这种“AI对AI”的对抗模式，从概念推向了实战前沿。 一个不容忽视的趋势是，网络安全的竞争核心，正从过去的人力与经验
近日，Linux生态系统中一项基础且至关重要的服务——打印服务CUPS被披露存在高危安全漏洞。根据网络安全媒体cyberkendra的报道，攻击者无需任何身份凭证，即可通过远程方式执行恶意代码，并最终获取系统的最高root权限。 这组漏洞由安全研究员Asim Manizada在人工智能工具的辅助下发
最近安全圈有个挺值得关注的消息：360自主研发的漏洞挖掘智能体，成功揪出了两个潜伏多年的“大家伙”——一个是Windows内核提权漏洞，另一个是Office远程代码执行漏洞。这两个漏洞可不是小打小闹，影响范围覆盖全球超过10亿的Windows和Office用户，从个人电脑到政企办公系统，甚至关键基础
就在“Copy Fail”漏洞的余波尚未平息之际，Linux内核安全领域再次遭遇重击。一个被命名为“Dirty Frag”的本地权限提升漏洞被公开披露，其威胁等级被安全专家评估为“核弹级”。与需要复杂前置条件的漏洞不同，任何本地用户理论上都可以通过运行一个利用程序，在短时间内获得系统的最高管理员权限
Linux 安全警报：一个稳定、隐蔽且极易利用的本地提权漏洞 最近，Linux安全领域曝出一个必须拉响最高级别警报的漏洞。它的代号是“Copy Fail”，编号CVE-2026-31431。这可不是那种需要复杂前置条件、利用起来看运气的“理论型”漏洞，而是一个能在本地稳定触发、一击即中的权限提升漏洞
热门专题
热门推荐
MiniCPM-o 4 5是什么 在探索更自然、更智能的人机交互道路上，我们始终在期待一个“全能型选手”的到来。如今，这个角色或许已经登场。面壁智能最新开源的MiniCPM-o 4 5，一个仅拥有90亿参数的全模态大模型，正致力于重新划定“智能对话”的边界。 它彻底颠覆了传统一问一答的“对讲机”式交
Binance币安 欧易OKX ️ Huobi火币️ 想在2025年安全获取欧易OKX的正版APP？其实秘诀就一个：认准官方网站，避开所有仿冒和可疑的下载渠道。要知道，欧易现已统一更名为欧易OKX，其核心业务始终围绕数字资产交易及相关服务展开。 确认官方网站地址 第一步，打开浏览器，手动输入欧易OK
SecondMe Book是什么 在AI社交这一前沿赛道，一款国产平台正带来独特的解决方案。SecondMe Book，本质上是一个能够让你构建个人AI数字分身的创新平台。它允许用户创建一个能够代表真实自我风格与思维的AI数字身份，并让这个“第二自我”在一个专属的AI社交网络中自主运行——包括主动发
在AI大模型技术快速发展的今天，如何在卓越性能与高效推理成本之间取得最佳平衡，已成为行业关注的核心焦点。近期，由阶跃星辰推出的开源模型Step 3 5 Flash引发了广泛热议。该模型专为智能体（AI Agent）应用场景深度优化，旨在顶尖能力与亲民部署成本之间，构建一个极具竞争力的技术支点。 简而
LongCat-Flash-Lite是什么 在探索大语言模型性能与效率的最佳平衡点时，美团近期推出的LongCat-Flash-Lite提供了一个极具创新性的解决方案。作为新一代高效大语言模型，它凭借其突破性的架构设计，在人工智能领域获得了广泛关注。 简而言之，该模型创新性地融合了“混合专家系统（M