-
![圖形圖像識別方案供應商 Grafana 曝出重大漏洞，可挾持微軟 Azure AD 賬號]()
圖形圖像識別方案供應商 Grafana 曝出重大漏洞，可挾持微軟 Azure AD 賬號
圖形圖像識別方案供應商Grafana日前發(fā)布安全通告，表示旗下Grafana環(huán)境存在重大漏洞CVE-2023-3128，黑客可利用該漏洞接管挾持所登錄的微軟 Azure AD 賬號。這項漏洞起因是Grafana平臺使用電子郵件信箱來驗證Azure AD賬號，一旦黑客對此加以利用，就能在采用Azure AD的OAuth身份驗證的Grafana環(huán)境當中，繞過身份驗證并接管Azure AD的用戶賬號，目前Grafana已經(jīng)對此推出了更新版本來解決相關漏洞問題。
- 沈斐回应“只有蔚来做换电”：全国 4000 多座换电站我们有 3000 多座，说明其他人也做了
- 华为发债融资 80 亿元
- 中国联通上线 iPhone eSIM 网站，有望为苹果“无实体 SIM 卡槽”17 Air 超薄手机做准备
- 消息称小米 REDMI 新机首发骁龙 8s Gen4 处理器，搭载 7500mAh+ 电池
- 2025 款机械革命无界 15X Pro 笔记本开售：AMD 锐龙 AI 9 H 365 处理器、99Wh 电池，国补价 4399.2 元
- 问界汽车首开行业先河：用户可亲自参与自己车辆工厂终检验收，认可才提车
- 46.98 万-56.98 万元，2025 款问界 M9 先行者交付
- 小鹏“翻身之作”MONA M03 第 10 万台整车下线，用时 216 天刷新纪录
- 《哪吒之魔童闹海》马来西亚票房突破 4000 万令吉，成当地影史华语片与动画片双冠王
- 乘客“开门杀”致人死亡：网约车司机被判主责，获有期徒刑一年
- 美的集团回应清仓小米：正常投资操作，没有什么特别原因
- 华为 2024 年全球销售收入 8621 亿元，净利润 626 亿元
- 小米 YU7 中文命名为“御 7”，寓意“陆地战车，御风而行”
- 苹果 iOS 19 设计图泄露：圆角玻璃风全面革新 iPhone 界面
- 抖音首次公开推荐算法原理
- 小米 16 系列手机有望回归直屏：全系使用 LIPO 屏幕封装，实现“四边等宽”
- （更新：官方回应）多名网友反馈《王者荣耀》出现故障：匹配结束后无法进入游戏
- 央视入股爱奇艺，持股比例占 0.9999%
- 小米米家强光手电 74.9 元国补新低：1000 流明亮度，至高 30 小时续航
- 小米雷军回武汉大学发了 100 万奖学金，凌晨在樱花树下给 YU7 拍宣传内容
- 小罗伯特・唐尼压轴登场：漫威超英电影《复仇者联盟 5》开拍，27 名演员公布
- 比亚迪仰望 U7 上市：搭载云辇-Z、易四方，售价 62.8 万元起
- 国务院国资委：将对整车央企进行战略性重组，目标打造世界一流汽车集团
- 美的集团 2024 年清仓小米股票
- 华为 Pura X“阔折叠”手机发布：16:10 阔型屏、首次全面搭载鸿蒙 5，售价 7499 元起
- 2025 年央视 315 晚会点名企业名单一览
- 全国可用：6000 元以上手机迎 10% 政府补贴，最高可补 1000 元
- 苹果史上最大系统革新即将来袭：界面统一 visionOS 风格，重塑 iPhone、iPad 和 Mac 体验
- 鸿蒙智行问界 M8 / 2025 款 M9 汽车 6 小时小订分别突破 2.1 万 / 1.1 万台
- 苹果 iPhone 17 / Pro 系列模型机曝光：Air 之薄一目了然，全系支持 MagSafe
- 央视 315 预告：电子签里的隐身放贷人、偷信息的获客黑洞、骚扰电话、手机抽奖新套路
- 小米 YU7 中文命名为“御 7”，寓意“陆地战车，御风而行”
- 雷军回应“国庆 7 天‘AI 雷军’骂了 8 天”：损失无法量化，建议填补立法空白
- 苹果 iOS 19 设计图泄露：圆角玻璃风全面革新 iPhone 界面
- 比亚迪全新纯电轿车秦 L EV 上市：11.98 万-13.98 万元，标配天神之眼 C 智驾
- 百度高管谢广军回应女儿事件：深感愧疚，郑重道歉
