https://blog.qife122.com/tags/%E9%80%BB%E8%BE%91%E6%BC%8F%E6%B4%9E/ Recent content in 逻辑漏洞 on 办公AI智能小助手 Hugo zh-cn qife Sun, 04 Jan 2026 09:30:08 +0800 https://blog.qife122.com/p/%E9%80%BB%E8%BE%91%E7%BC%BA%E9%99%B7%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90%E4%BB%8E%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E7%BB%95%E8%BF%87%E5%88%B0%E5%8A%A0%E5%AF%86%E6%BC%8F%E6%B4%9E%E7%9A%84%E5%88%A9%E7%94%A8/ Sun, 04 Jan 2026 09:30:08 +0800 https://blog.qife122.com/p/%E9%80%BB%E8%BE%91%E7%BC%BA%E9%99%B7%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90%E4%BB%8E%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E7%BB%95%E8%BF%87%E5%88%B0%E5%8A%A0%E5%AF%86%E6%BC%8F%E6%B4%9E%E7%9A%84%E5%88%A9%E7%94%A8/ <h1 id="逻辑缺陷深度解析从访问控制绕过到加密漏洞的利用">逻辑缺陷深度解析：从访问控制绕过到加密漏洞的利用</h1> <h2 id="引言">引言</h2> <p>应用程序的复杂性是安全应用的最大敌人。随着Web应用程序变得越来越复杂，无数逻辑缺陷也随之而生。与易于自动化的技术性漏洞不同，业务逻辑错误源于开发人员对系统行为的期望与攻击者操纵它们的方式之间的差距。</p> https://blog.qife122.com/p/%E6%89%B9%E9%87%8F%E8%AE%A2%E5%8D%95%E4%B8%AD%E5%8D%95%E4%B8%AA%E8%A1%8C%E7%A8%8B%E7%8A%B6%E6%80%81%E6%9B%B4%E6%96%B0%E7%9A%84%E9%80%BB%E8%BE%91%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Sat, 03 Jan 2026 03:49:07 +0800 https://blog.qife122.com/p/%E6%89%B9%E9%87%8F%E8%AE%A2%E5%8D%95%E4%B8%AD%E5%8D%95%E4%B8%AA%E8%A1%8C%E7%A8%8B%E7%8A%B6%E6%80%81%E6%9B%B4%E6%96%B0%E7%9A%84%E9%80%BB%E8%BE%91%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="报告-3295503---用户可取消批量订单中的单个预订导致合作伙伴被锁定">报告 #3295503 - 用户可取消批量订单中的单个预订，导致合作伙伴被锁定</h1> <h3 id="摘要">摘要</h3> <p>一个逻辑缺陷允许用户更新批量订单中单个行程的状态，尽管系统设计初衷是只允许在批次级别进行状态更改。通过取消一个单包裹批次内的单个行程，攻击者可以使该批次进入不一致状态，导致被指派的合作伙伴被困在一个他们无法完成或取消的预订中。</p> https://blog.qife122.com/p/bykea-%E5%B9%B3%E5%8F%B0%E9%80%BB%E8%BE%91%E6%BC%8F%E6%B4%9E%E7%94%A8%E6%88%B7%E5%8F%96%E6%B6%88%E6%89%B9%E6%AC%A1%E5%86%85%E5%8D%95%E4%B8%80%E8%A1%8C%E7%A8%8B%E5%8F%AF%E9%94%81%E5%AE%9A%E6%9C%8D%E5%8A%A1%E4%BC%99%E4%BC%B4/ Sun, 14 Dec 2025 01:57:16 +0800 https://blog.qife122.com/p/bykea-%E5%B9%B3%E5%8F%B0%E9%80%BB%E8%BE%91%E6%BC%8F%E6%B4%9E%E7%94%A8%E6%88%B7%E5%8F%96%E6%B6%88%E6%89%B9%E6%AC%A1%E5%86%85%E5%8D%95%E4%B8%80%E8%A1%8C%E7%A8%8B%E5%8F%AF%E9%94%81%E5%AE%9A%E6%9C%8D%E5%8A%A1%E4%BC%99%E4%BC%B4/ <h1 id="报告-3295503---用户可取消批次中的单个预订导致服务伙伴被锁定">报告 #3295503 - 用户可取消批次中的单个预订，导致服务伙伴被锁定</h1> <p><strong>报告摘要</strong></p> <p>一个逻辑缺陷允许用户更新批次内单个行程的状态，尽管系统本意只应允许在批次级别进行状态更改。通过取消仅含一个包裹的批次内的那个单一行程，攻击者可以使批次进入不一致状态，导致被分配的服务伙伴陷入一个他们无法完成或取消的预订中。</p> https://blog.qife122.com/p/cve-2025-43406macos%E9%80%BB%E8%BE%91%E6%BC%8F%E6%B4%9E%E5%8F%AF%E8%87%B4%E6%95%8F%E6%84%9F%E7%94%A8%E6%88%B7%E6%95%B0%E6%8D%AE%E6%B3%84%E9%9C%B2%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sun, 14 Dec 2025 01:30:52 +0800 https://blog.qife122.com/p/cve-2025-43406macos%E9%80%BB%E8%BE%91%E6%BC%8F%E6%B4%9E%E5%8F%AF%E8%87%B4%E6%95%8F%E6%84%9F%E7%94%A8%E6%88%B7%E6%95%B0%E6%8D%AE%E6%B3%84%E9%9C%B2%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h2 id="cve-2025-43406应用程序可能访问apple-macos中的敏感用户数据">CVE-2025-43406：应用程序可能访问Apple macOS中的敏感用户数据</h2> <p><strong>严重性：</strong> 未知 <strong>类型：</strong> 漏洞</p> <h3 id="cve-2025-43406">CVE-2025-43406</h3> <p>一个逻辑问题已通过改进限制得到解决。此问题已在macOS Tahoe 26.1中修复。应用程序可能能够访问敏感用户数据。</p> https://blog.qife122.com/p/%E6%89%B9%E9%87%8F%E9%A2%84%E8%AE%A2%E4%B8%AD%E7%9A%84%E9%80%BB%E8%BE%91%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4%E5%90%88%E4%BD%9C%E4%BC%99%E4%BC%B4%E7%8A%B6%E6%80%81%E9%94%81%E5%AE%9A/ Mon, 08 Dec 2025 11:46:05 +0800 https://blog.qife122.com/p/%E6%89%B9%E9%87%8F%E9%A2%84%E8%AE%A2%E4%B8%AD%E7%9A%84%E9%80%BB%E8%BE%91%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4%E5%90%88%E4%BD%9C%E4%BC%99%E4%BC%B4%E7%8A%B6%E6%80%81%E9%94%81%E5%AE%9A/ <h1 id="报告-3295503---客户可取消批次中的单个预订导致合作伙伴锁定--bykea">报告 #3295503 - 客户可取消批次中的单个预订，导致合作伙伴锁定 | Bykea</h1> <p><strong>摘要</strong></p> <p>一个逻辑缺陷允许用户更新批次内单个行程的状态，尽管系统原本只应允许批次级别的状态变更。通过取消一个单包裹批次内的行程，攻击者可使该批次进入不一致状态，导致被分配的合作伙伴被困在一个无法完成或取消的预订中。</p> https://blog.qife122.com/p/mozillavpn%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9Emacos%E5%AE%89%E8%A3%85%E8%BF%87%E7%A8%8B%E4%B8%AD%E7%9A%84%E7%AC%A6%E5%8F%B7%E9%93%BE%E6%8E%A5%E9%80%BB%E8%BE%91%E7%BC%BA%E9%99%B7/ Thu, 18 Sep 2025 11:40:48 +0800 https://blog.qife122.com/p/mozillavpn%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9Emacos%E5%AE%89%E8%A3%85%E8%BF%87%E7%A8%8B%E4%B8%AD%E7%9A%84%E7%AC%A6%E5%8F%B7%E9%93%BE%E6%8E%A5%E9%80%BB%E8%BE%91%E7%BC%BA%E9%99%B7/ <h1 id="mozillavpn通过逻辑漏洞实现权限提升">MozillaVPN：通过逻辑漏洞实现权限提升</h1> <h2 id="漏洞摘要">漏洞摘要</h2> <p>此漏洞是对先前已修复问题#2261577的绕过利用。攻击者在macOS安装过程中使用符号链接，使得非特权攻击者能够获得root权限。该漏洞已在MozillaVPN 2.24版本中修复。</p> https://blog.qife122.com/p/mozillavpn-macos%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E7%AC%A6%E5%8F%B7%E9%93%BE%E6%8E%A5%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E/ Wed, 17 Sep 2025 23:20:22 +0800 https://blog.qife122.com/p/mozillavpn-macos%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E7%AC%A6%E5%8F%B7%E9%93%BE%E6%8E%A5%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E/ <h1 id="mozillavpn通过逻辑漏洞实现权限提升">MozillaVPN：通过逻辑漏洞实现权限提升</h1> <h2 id="漏洞摘要">漏洞摘要</h2> <p>此漏洞是对先前已修复问题（报告编号#2261577）的绕过利用。攻击者在macOS安装过程中使用符号链接，使得非特权攻击者能够获得root权限。该漏洞已在MozillaVPN 2.24版本中修复。</p> https://blog.qife122.com/p/mozillavpn%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9Emacos%E5%AE%89%E8%A3%85%E8%BF%87%E7%A8%8B%E4%B8%AD%E7%9A%84%E9%80%BB%E8%BE%91%E7%BC%BA%E9%99%B7/ Tue, 09 Sep 2025 01:25:14 +0800 https://blog.qife122.com/p/mozillavpn%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9Emacos%E5%AE%89%E8%A3%85%E8%BF%87%E7%A8%8B%E4%B8%AD%E7%9A%84%E9%80%BB%E8%BE%91%E7%BC%BA%E9%99%B7/ <h1 id="mozillavpn通过逻辑漏洞实现权限提升">MozillaVPN：通过逻辑漏洞实现权限提升</h1> <h2 id="漏洞摘要">漏洞摘要</h2> <p>此漏洞是对先前已修复问题#2261577的绕过利用。攻击者在macOS安装过程中使用符号链接，使得非特权攻击者能够获得root权限。该漏洞已在MozillaVPN 2.24版本中修复。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90microsoft-defender%E9%80%BB%E8%BE%91%E8%A7%84%E9%81%BF%E5%A8%81%E8%83%81%E4%B8%8E%E9%98%B2%E5%BE%A1%E7%AD%96%E7%95%A5/ Thu, 04 Sep 2025 03:38:02 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90microsoft-defender%E9%80%BB%E8%BE%91%E8%A7%84%E9%81%BF%E5%A8%81%E8%83%81%E4%B8%8E%E9%98%B2%E5%BE%A1%E7%AD%96%E7%95%A5/ <p>在网络安全的高风险领域中，Microsoft Defender作为Windows安全的基石，集成了多种先进的防御机制：用于运行时脚本扫描的反恶意软件扫描接口（AMSI）、用于实时遥测的终端检测与响应（EDR）、基于云的信誉服务用于文件分析、沙箱用于隔离执行，以及机器学习驱动的启发式行为检测。尽管其架构强大，攻击者却越来越多地绕过这些防御——并非通过利用Microsoft安全响应中心（MSRC）服务边界内的代码级漏洞，而是针对Defender决策和分析流水线中的逻辑漏洞。这些逻辑攻击操纵系统自身的规则，将其复杂性转化为对抗自身的武器。</p>