微软修复了可能允许黑客远程运行代码的“完美10”漏洞

发生了什么

微软已修复其Entra ID服务中的一个安全漏洞，该漏洞具有最高的可能严重性评级。该错误本可能允许黑客远程运行代码，但微软表示，在发布咨询意见之前已进行了修补，并且从未被利用。

已确认

全球影响 / 市场背景

此次修复保护了使用微软身份服务的公司，降低了数据泄露的风险。对于投资者而言，安全事件的减少意味着依赖这项技术的企业遭受昂贵中断或声誉损害的可能性降低。

分析师推断

网络安全问题可能会影响投资者对科技公司的信心。一个重大的漏洞，即使已被修补，也可能引发对其产品安全性的担忧。然而，微软的快速响应可能会让投资者对其管理风险的能力感到放心，从而支持其股价稳定。

分析师推断

下一步关注

1. 微软表示未发现该漏洞曾被利用的证据，因此请关注未来是否有任何可能与其相矛盾的攻击报告。 已确认
2. 投资者应监控微软的安全更新公告，以了解其他产品中是否出现类似的漏洞，这可能会影响信任和采用。 提议
3. 关注使用Entra ID的其他公司的反应，因为它们可能会增加在额外安全措施上的支出，这可能使网络安全公司受益。 分析师推断

证据

• decrypt.co