2023-06-27 11:03:49來源:IT之家
(資料圖片僅供參考)
JUMPSEC 安全分析公司的 Max Corbridge 和 Tom Ellson 日前在最新版本的微軟 Teams 中發(fā)現(xiàn)了一個(gè)漏洞,該漏洞允許黑客繞過客戶端安全控制,入侵其他團(tuán)隊(duì),并向團(tuán)隊(duì)成員發(fā)送帶有木馬病毒的惡意程序。
JUMPSEC 公司表示,微軟 Teams 允許任何擁有 Microsoft 賬戶的用戶建立“企業(yè)或組織”。一個(gè)組織中的用戶可以向另一個(gè)組織中的用戶發(fā)送消息。
JUMPSEC 團(tuán)隊(duì)認(rèn)為邏輯中存在漏洞,他們花了 10 分鐘即繞過了安全控制,將帶有木馬病毒的惡意程序發(fā)送給了其他組織的用戶。
我們注意到,微軟目前已經(jīng)承認(rèn)了該漏洞,但還未開始著手修復(fù)。JUMPSEC 公司表示,出于安全需要,微軟 Teams 用戶可以直接在設(shè)置中禁用相關(guān)選項(xiàng),以防止黑客利用該漏洞發(fā)送惡意程序至團(tuán)隊(duì)內(nèi)。
原標(biāo)題:微軟承認(rèn) Teams 存在漏洞,黑客可入侵團(tuán)隊(duì)并傳播惡意程序責(zé)任編輯:李曉靈 責(zé)任編輯:標(biāo)簽:
JUMPSEC安全分析公司的MaxCorbridge和TomEllson日前在最新版本的微軟Te
來為大家講解以上的問題。深圳分享夢(mèng)工場(chǎng)影視傳媒有限公司,圳分享夢(mèng)工
以下是ST天成在北京時(shí)間6月27日10:17分盤口異動(dòng)快照:6月27日10點(diǎn)17分
專稿:近年來,和縣石楊鎮(zhèn)積極探索黨建引領(lǐng)基層治理有效路徑,以“黨建
6月26日,全區(qū)羊皮食品化工作現(xiàn)場(chǎng)調(diào)度推進(jìn)會(huì)在巴彥淖爾市召開。會(huì)議明