3月のパッチ火曜日：Microsoft Officeに重大な脆弱性が3つ発見 from csoonline.com

攻撃者はAzure MCPサーバーにリクエストを送信することでこのバグを悪用できると報告されています。
さらに、このバグはサーバーサイドのリクエストフォージェリに基づいており、悪用される前にサーバーがユーザー提供のパラメータを受け入れる必要があると報告されています。
MicrosoftのSySmonは、プロセス作成、ネットワーク接続、ファイル変更に関する高精度なデータ分析を行うために広く使用されていました。
特に注目すべきは、Sybaseの内部スイートに組み込まれていたことです。