PC版
闽南网 > 新闻中心 > 数码科技 > 正文

微软承认Teams有漏洞:黑客可入侵 传播恶意程序

IT之家   2023-06-27 10:27

  JUMPSEC 安全分析公司的 Max Corbridge 和 Tom Ellson 日前在最新版本的微软 Teams 中发现了一个漏洞,该漏洞允许黑客绕过客户端安全控制,入侵其他团队,并向团队成员发送带有木马病毒的恶意程序。

  JUMPSEC 公司表示,微软 Teams 允许任何拥有 Microsoft 账户的用户建立“企业或组织”。一个组织中的用户可以向另一个组织中的用户发送消息。

  JUMPSEC 团队认为逻辑中存在漏洞,他们花了 10 分钟即绕过了安全控制,将带有木马病毒的恶意程序发送给了其他组织的用户。

  我们注意到,微软目前已经承认了该漏洞,但还未开始着手修复。JUMPSEC 公司表示,出于安全需要,微软 Teams 用户可以直接在设置中禁用相关选项,以防止黑客利用该漏洞发送恶意程序至团队内。

新闻推荐

频道推荐
  • 2025年6号台风最新消息:台风“韦帕”生成
  • 对俄威胁征100%关税、对乌输送武器,特朗普
  • 韩国特检组正式调查尹锡悦外患罪嫌疑
  • 24小时新闻排行榜