微软承认 Teams 存在漏洞,黑客可入侵团队并传播恶意程序
叶紫网 6 月 27 日消息,JUMPSEC 安全分析公司 Max Corbridge 和 Tom Ellson 最新版本的微软 Teams 发现了一个漏洞,该漏洞允许黑客绕过客户安全控制,入侵其他团队,并向团队成员发送带有木马病毒的恶意程序。
JUMPSEC 公司表示,微软 Teams 允许任何拥有 Microsoft 账户的用户建立“企业或组织”。一个组织中的用户可以向另一个组织中的用户发送消息。
▲ 图源 JUMPSEC 安全分析公司
JUMPSEC 团队认为逻辑中存在漏洞,他们花了 10 分钟即绕过了安全控制,将带有木马病毒的恶意程序发送给了其他组织的用户。
▲ 图源 JUMPSEC 安全分析公司
叶紫网注意到,微软目前已经承认了该漏洞,但还未开始着手修复。JUMPSEC 公司表示,出于安全需要,微软 Teams 用户可以直接在设置中禁用相关选项,以防止黑客利用该漏洞发送恶意程序至团队内。
热门推荐
-
微软将阻止 IE11 和 Edge IE 访问网页端 SharePoint 和 OneDrive
些过时浏览器的用户升级到现代浏览器,主推基于 Chromium 的 Edge 浏览器。目前访问会跳转... -
《微软飞行模拟器》40 周年更新:畅玩四款旧版游戏
而且这些游戏并非静止的图像,玩家可以在 40 周年更新中畅玩这些旧版本。如果你更喜欢现代风格的飞机和... -
支持越狱 iOS 16.3.1,适用于苹果 iPhone、iPad 和 iPod Touch
palera1n 于近日发布了适用于 iPhone、iPad 和 iPod T... -
微软Office 365 将支持邮件“延迟发送”功能
用户宣布了大量的新功能,该公司也在专注于改善 Outlook 的一个现有功能,即延迟发送。根据微软... -
微软Surface Pro X升级版上市 搭载微软SQ 2 预装Windows 10家庭版
11月1日,升级版Surface Pro X正式上市,16+256GB版本12188元,16+512... -
24K黄金XboxOne X限定主机,财大气粗的微软真的很会玩!
Xbox Game Pass官推最近公布了一款限定主机图,图片中是一个外观金闪闪的Xbox,官方称这... -
育碧 Ubisoft+ 订阅上线微软 Xbox 主机:每月 17.99 美元
这一订阅不包含在微软 Xbox Game Pass 订阅中,需要单独订阅,并将育碧账号连接到 Xbo... -
Win10 22H2 是 Win10 的最终版本,Win11 LTSC 长期支持版明年推出
Channel,LTSC)将根据它们的特定生命周期继续接收更新。例如,Windows 10 LTSC... -
新版微软自带输入法终于更新了:可以和第三方输入法告别了
有关注的网友都知道,近期Windows正式推送了Win10 1903,伴随而来的是一大波新鲜功能,对... -
微软Surface Laptop Go超轻薄触控本 搭载10代酷睿 12寸高颜值
上个月初,微软发布了Surface系列的全新产品——Surface Laptop Go,售价4388... -
AI研发团队已成热门领域 微软超8000人研发团队
AI这样的一个领域可能很多人已经开始慢慢的知晓,科研成果也取得了很大的成功。 -
微软首款折叠屏电脑Surface Neo来啦!!很不错的亚子鸭!!
微软这个品牌相信没有哪个朋友会不知道吧,叶紫小编小木有最初开始去了解这个品牌还是针对它旗下的平板电脑... -
美股三大股指全线上涨,哔哩哔哩涨逾 4%,微软、特斯拉涨超 6%
芯片龙头股普遍上涨,其中英伟达涨幅超过 7%,德州仪器涨幅超过 6%,AMD 涨幅超过 5%。电动汽... -
《我的世界》没有 PS5 原生版本,主要是因为索尼不给开发商套件
菲尔・斯宾塞表示,索尼不愿意将 PS5 的开发套件提供给微软,在其他开发者拿到套件时,微软却没有得到... -
《Minecraft Java 版》游戏玩家需在 9 月 19 日前迁移至微软帐户
早在 2020 年,微软下 Minecraft 我的世界开发商 Mojang 就宣布,Minecra... -
微软 Visual Studio 2022 17.4 预览版 2 发布:允许同时激活多个 Git 存储库
此更新解决了预览版 1 中国报告的一系列问题带来了许多新功能。微软希望参与测试预览版的用户继续通过开... -
微软在台上市 Surface Pro X!最轻薄笔记本!重量只有774 克!
Surface 又再添一个成员啦~ 微软在正式在台湾上市了Surface Pro X,是Surfac... -
微软发布 Windows 11 21H1 版本 Build 22000.1098
此版本中的主要更改包括:此更新包含对内部 OS 功能的杂项安全改进。此版本没有记录其他问题。叶紫网获... -
微软 Win10 / Win11 官方优化工具 PowerToys 0.68.0 发布
优化工具 PowerToys 于今天发布了 0.68.0 版本更新,本次更新修复了此前版本中用户反馈... -
官翻 Surface Pro 9 已上架微软官网,享有两年有限硬件质保
官翻 Surface Pro 9 (Wi-Fi) 微软官网已上架,售价 6288 元起。据介绍,每一... -
黑客病毒,你了解多少?
无论走在哪个大街上,你看到的总会是一群群的人拿着手机在一些休闲场所低着头饶有兴致的玩。没错,网络是当... -
我是电竞界的一把枪,是你的专用鼠标杀手,有了我还怕吃不到鸡?
最近一款鼠标在大众里赚足了眼球,它就是微软推出的Pro IntelliMouse游戏鼠标,这款游戏鼠... -
微软Surface Pen第五代曝光:多设备支持,自动搜索协议
2017年,微软推出了第四代Surface Pen手写笔,提高了压力感应和倾斜灵敏度。现在看起来微软... -
裁员、不涨薪等因素影响,微软员工士气明显低落
激发员工的信心。微软首席执行官萨蒂亚・纳德拉(Satya Nadella)于今年 1 月宣布,公司将... -
比MacBook Pro还高颜值的笔记本,抓紧时间看过来!
新年换机没有思路?来看一看这款颜值超高的轻薄笔记本,Surface laptop,时尚的外观,轻巧的...