1 像素 SVG 让 Bing 图片搜索拿到微软服务器权限
moyix · x · 2026-07-27
一个 1 像素 SVG 让 Bing 图片搜索在微软服务器上执行命令
一份安全报告称，攻击者通过 Bing 的公开图片搜索提交了一个特制 SVG，最终在微软服务器上拿到了命令执行权限：Windows 上是 NT AUTHORITY\\SYSTEM，Linux 上是 root。
- 整个过程不需要登录、会话或点击。
- 报告重点在于恶意图片是如何一路送到服务器并最终拿到 shell 的。
- 配图也明确指向 Bing Images 这条攻击路径。
「Infra」频道最新
- RTX 5090 在欧洲又涨 €1,061，本地推理需求仍在推高价格 — egudegi · 2026-07-28
- GitHub 仓库每日更新 OpenAI GPTBot 等主要云与爬虫 IP 段 — tom_doerr · 2026-07-28
- 美国最大电网拟要求数据中心全额承担用电成本 — pstAsiatech · 2026-07-28
- 一条反击：数据中心债务并不是新次贷危机 — JOBhakdi · 2026-07-28
- Nvidia 德州数据中心 15 年租约为 196 亿美元 — firstadopter · 2026-07-28
- 分析师称 Google 到 2028 年离不开 Intel 供给 — zephyr_z9 · 2026-07-28