1 像素 SVG 让 Bing 图片搜索拿到微软服务器权限
moyix · x · 2026-07-27
一个 1 像素 SVG 让 Bing 图片搜索在微软服务器上执行命令
一份安全报告称，攻击者通过 Bing 的公开图片搜索提交了一个特制 SVG，最终在微软服务器上拿到了命令执行权限：Windows 上是 NT AUTHORITY\\SYSTEM，Linux 上是 root。
- 整个过程不需要登录、会话或点击。
- 报告重点在于恶意图片是如何一路送到服务器并最终拿到 shell 的。
- 配图也明确指向 Bing Images 这条攻击路径。
「Infra」频道最新
- Rat Stack：把应用和云写成一个类型化程序，让 AI agent 可靠地搭建部署 — samgoodwin89 · 2026-09-23
- optimAIzr:本地 CLI 找出 AI 用量浪费,支持 Claude Code 与 Codex 省钱 — stichstichstich · 2026-09-23
- 256GB 内存版 Mac Studio 二手溢价 6000 美元仍一机难求 — GabGarrett · 2026-09-23
- Ben Bajarin 解析 AI 数据中心:CPU 与内存如何限制 GPU 推理服务能力 — BenBajarin · 2026-09-23
- 从燃气到吉瓦:Diligence Stack 专家访谈拆解 AI 数据中心供电难题 — BenBajarin · 2026-09-23
- GPT-6 Sol 与 Luna 价格砍半,智能指数持平前代 — ArtificialAnlys · 2026-09-23