Security Newsletter – 365vCloud's Journey to the Cloud

2025 年 7 月 Windows 安全更新现已推出，修复多个漏洞，包括 1 个被主动利用的零日漏洞

Windows 更新以不同的方式为你提供保护和高效工作，无论您是 IT 管理员还是普通用户，Windows 每月更新都会为您提供安全修复，以帮助保护您的设备，并根据您的反馈提供增强功能。每月更新是累积的，包括以前发布的所有修复程序，以防止操作系统（OS）碎片化。这有助于提高 Windows 平台的可靠性和质量。每月安全更新发布对于许多人来说，星期二更新（也称为“星期二补丁日”）是客户端和服…

Defender for Business, Defender for Endpoint, Defender Vulnerability Management, Endpoint Security, Microsoft Defender XDR, Microsoft Unified Security Operations Platform, Threat Protection with XDR

macOS Sequoia 中存在一个高危安全漏洞,请尽快修复

近日，研究机构发现在 Apple 的 macOS SMBClient 中发现了一个严重漏洞，使数百万用户面临远程代码执行（RCE）和可能灾难性内核崩溃的风险。该漏洞被跟踪为 CVE-2025-24269，CVSS 评分为 9.8，是近年来影响 macOS 平台的最严重的安全问题之一。最近的报告显示，smbfs.kext 内核扩展中的 smb2_rq_decompress_read 存在漏洞…

CyberSecurity, Defender for Business, Defender for Endpoint, Defender Vulnerability Management, Endpoint Security, Microsoft Defender XDR, Microsoft Security Exposure Management, Threat Protection with XDR

Microsoft Authenticator 取消对密码的支持

Microsoft Authenticator 中的自动填充功能是一种在手机上访问的应用和网站上安全存储和自动填充密码的方法。 Microsoft 将很快停止使用其 Authenticator 应用程序存储和自动填充密码的功能。从 7 月开始，用户将无法再通过 Authenticator 自动填充保存的密码，而需要切换到 Microsoft Edge 或其他密码管理器。从 2025 年 6 月开…

CyberSecurity, Entra ID Governance, Entra ID Protection, Identity Security, Microsoft Authenticator, Microsoft Defender XDR, Microsoft Security Exposure Management, Secure Identities and Access, Threat Protection with XDR

CrowdStrike Falcon agent引祸，Microsoft紧急开发修复工具

“蓝屏了，Windows崩溃了”，上周五下午到现在，国内外大多数用户度过了一个“冷飕飕”的周末。需要注意：本次主要影响的客户为安装了CrowdStrike Falcon agent的用户【企业用户】 CrowdStrike 更新导致全球 Windows 电脑蓝屏，官方确认本次崩溃事件并未影响 GNU / Linux 发行版和苹果 macOS 系统设备。科技媒体 NeoWin 7 月 19 日发…

Defender for Business, Defender for Endpoint, Defender for Servers, Endpoint Security, Microsoft Defender XDR, Threat Protection with XDR