微软近日将一个网络犯罪团伙命名为Storm-1175，该团伙利用Fortra GoAnywhere软件中的重大安全漏洞CVE-2025-10035，该漏洞的CVSS评分为10.0，可能导致命令注入和远程代码执行。微软威胁情报团队指出，攻击者可通过伪造许可证响应

微软 漏洞 goanywhere medusa goanyw 2025-10-07 21:12  5