微软承认 Teams 存在漏洞,黑客可入侵团队并传播恶意程序

2023-07-28 阅读6 评论0 喜欢0

叶紫网 6 月 27 日消息,JUMPSEC 安全分析公司 Max Corbridge 和 Tom Ellson 最新版本的微软 Teams 发现了一个漏洞,该漏洞允许黑客绕过客户安全控制,入侵其他团队,并向团队成员发送带有木马病毒的恶意程序

JUMPSEC 公司表示,微软 Teams 允许任何拥有 Microsoft 账户的用户建立“企业或组织”。一个组织中的用户可以向另一个组织中的用户发送消息。

▲ 图源 JUMPSEC 安全分析公司

JUMPSEC 团队认为逻辑中存在漏洞,他们花了 10 分钟即绕过了安全控制,将带有木马病毒的恶意程序发送给了其他组织的用户

▲ 图源 JUMPSEC 安全分析公司

叶紫网注意到,微软目前已经承认了该漏洞,但还未开始着手修复。JUMPSEC 公司表示,出于安全需要,微软 Teams 用户可以直接在设置中禁用相关选项,以防止黑客利用该漏洞发送恶意程序至团队内




不只是科技数码,还有一些有趣的生活分享给大家

  • 文章

    0

  • 浏览

    0

  • 获赞

    0

赞一个、收藏了!

分享给朋友看看这篇文章

热门推荐