新闻资讯8

微软修复 ASP.NET Core 9.9 分严重漏洞

InfoQ2025-11-18

AI 摘要

微软：修补 ASP.NET Core 关键漏洞 CVE-2025-55315，CVSS 9.9 分。此漏洞存在多版本，攻击者可绕过安全特性，或致权限提升等，建议开发人员升级到修复版本。

关注公众号

扫码关注
第一时间收到每日精选

公众号专辑

微软发布Agent Framework相关组件

2026年4月2日微软发布Agent Framework 1.0版本，Build 2026大会上相关组件进入稳定发布阶段，后Harness和Foundry Hosted Agents正式发布，解决构建和运行时问题，还介绍其功能、优势等。

近期微软开源桌面应用 `Skill Recorder`，1个多月揽3K star。它能录屏幕操作，借助 GitHub Copilot CLI 生成可复用 Skill 或 Automation，与 RPA 思路不同，有泛化能力，可按命令快速安装。

从今年7月起，微软为各业务部门设「AI Token预算目标」，将GPT - 5.6设为内部默认模型。此前Tokenmaxxing风靡硅谷，如今大厂纷纷收紧AI使用，微软是最后跟进者之一。

微软开源视频录制技能 Skill Recorder，能将用户完成任务的过程转化为 AI 智能体可重复执行的技能。它捕获屏幕工作会话，用 GitHub Copilot CLI 重构操作，生成可复用内容，支持多平台。