当前位置：首页 >文章发布 > 正文
微软承认 Teams 存在漏洞，黑客可入侵团队并传播恶意程序
来源：IT之家 作者：
佚名
2023-06-27 08:58:47
JUMPSEC 安全分析公司的 Max Corbridge 和 Tom Ellson 日前在最新版本的微软 Teams 中发现了一个漏洞，该漏洞允许黑客绕过客户端安全控制，入侵其他团队，并向团队成员发送带有木马病毒的恶意程序。
今日消息，JUMPSEC 安全分析公司的 Max Corbridge 和 Tom Ellson 日前在最新版本的微软 Teams 中发现了一个漏洞，该漏洞允许黑客绕过客户端安全控制，入侵其他团队，并向团队成员发送带有木马病毒的恶意程序。
JUMPSEC 公司表示，微软 Teams 允许任何拥有 Microsoft 账户的用户建立“企业或组织”。一个组织中的用户可以向另一个组织中的用户发送消息。
JUMPSEC 团队认为逻辑中存在漏洞，他们花了 10 分钟即绕过了安全控制，将带有木马病毒的恶意程序发送给了其他组织的用户。
微软目前已经承认了该漏洞，但还未开始着手修复。JUMPSEC 公司表示，出于安全需要，微软 Teams 用户可以直接在设置中禁用相关选项，以防止黑客利用该漏洞发送恶意程序至团队内。
免责声明：本文系网络转载，版权归原作者所有。本文所用图片、文字如涉及作品版权问题，请联系删除！本文内容为原作者观点，并不代表本网站观点。
编辑：张煜洁
金鹰集团5G+工业互联网应用场景
