微软承认 Teams 存在漏洞,黑客可入侵团队并传播恶意程序
旗龙网网 6 月 27 日消息,JUMPSEC 安全分析公司 Max Corbridge 和 Tom Ellson 最新版本的微软 Teams 发现了一个漏洞,该漏洞允许黑客绕过客户安全控制,入侵其他团队,并向团队成员发送带有木马病毒的恶意程序。
JUMPSEC 公司表示,微软 Teams 允许任何拥有 Microsoft 账户的用户建立“企业或组织”。一个组织中的用户可以向另一个组织中的用户发送消息。
▲ 图源 JUMPSEC 安全分析公司
JUMPSEC 团队认为逻辑中存在漏洞,他们花了 10 分钟即绕过了安全控制,将带有木马病毒的恶意程序发送给了其他组织的用户。
▲ 图源 JUMPSEC 安全分析公司
旗龙网网注意到,微软目前已经承认了该漏洞,但还未开始着手修复。JUMPSEC 公司表示,出于安全需要,微软 Teams 用户可以直接在设置中禁用相关选项,以防止黑客利用该漏洞发送恶意程序至团队内。
热门推荐
-
鼠标弯啦?好玩好用好想要!!!
不知道是年纪大了还是返老返童了,小熊最近总喜欢研究一些奇奇怪怪的东西,比如能够卷起来的蓝牙键盘,长得... -
Twitter 认为微软违反了 Twitter 开发者协议
违反了 Twitter 开发者协议的多个条款。斯皮罗认为,微软不只违反协议,而且使用数据时也没有付费... -
微软与电影《芭比》联动:Xbox 推主题手柄、主机
近日,微软联名真人电影《芭比》推出了多款联名产品,包括定制款 Xbox 手柄外壳,主机,竞速游戏《极... -
OpenAI 预计明年年年营将会达到 2 亿美元,2024 年之前达到 10 亿美元
预计明年年年营将会达到 2 亿美元,2024 年之前达到 10 亿美元。一位知情者称,最近 Open... -
微软.NET 博客宣布 .NET 6 可在 Ubuntu 上使用,只需一个命令
T 6 可在 Ubuntu 上使用,并且只需一个命令“apt install dotnet6”即可安... -
微软 Teams 两个新功能已向所有用户推出,包含脏话过滤开关
其中两个新功能已经正式向所有用户开放。微软团队官方博客透露,这两个新功能分别是会议字幕的自定义设置和... -
微软发布 Beta 版 SwiftKey 输入法,值得关注的是支持和必应聊天
叶紫网4 月 7 日消息,微软最近发布了 Beta 版 SwiftKey 输入法应用,最值得注意的改... -
微软 Win11 Beta 预览版 Build 22621.1610/22624.1610 发布
用户在实时字幕语言菜单中切换语言,则通过语言和区域设置页面安装的增强语音识别支持将需要重新启动实时字... -
微软推无线蓝牙耳机Surface Headphones:降噪能力一级棒!
不知道有没有钟情于蓝牙无线耳机的小伙伴呢?今年叶紫小编赵悦向大家介绍的就是微软今年年初发布的一款头戴... -
微软 Win11 ARM 笔记本 Surface Pro X 推送 10 月固件更新
微软每个月都会这样做 Surface 设备发布新的固件更新。通常,这些更新的重点是修复错误 Bug,... -
科技大厂存在薄弱环节,难逃“被黑”命运
成为了黑客攻击的受害者,其中包括目前世界上一些最擅长技术的公司,例如芯片巨头英伟达、身份验证公司 o... -
微软推出 ND H100 v5 虚拟机:采用英伟达 H100 GPU
微软宣布加强与英伟达的合作,将 GPU 从此前的 A100 升级到 H100,专门针对人工智能开发的... -
Win11 Dev 预览版 Build 25300 可隐藏任务栏时钟、日期
显示有浮动的任务栏和顶部的通知区域。叶紫网注意到,微软似乎正在逐步朝着这样一个设计目标前进。该公司... -
《围攻主机版》登陆微软 XSS / X、X1 平台:售 19.99 美元
围攻主机版 Besiege Console》登陆 Xbox Series X|S、Xbox One ... -
微软为 Microsoft Forms 引入新功能,支持表格和试卷中插入图片
微软宣布即将在 Microsoft Forms 引入用户期待已久的新功能:将图片插入表格和试卷。微软... -
我要一台微软 Surface Go ,变大变小变实用!!!
现在在平板电脑界和笔记本界,有一个相对流行的设计趋势,就是二合一产品的出现,这款产品最大的特点就是兼... -
微软Xbox Series X/S港版售价公布 将在全球同步发售
现在,微软也是公布了Xbox Series X和Xbox Series S新一代主机港版的价格,这要... -
微软或将推 ChatGPT 的 Bing 版本挑战谷歌
但谷歌发言人尚未对雷恩的加盟发表评论。此外,有报道称微软和 OpenAI 正在开发 AI 聊天机器... -
谷歌专注于 Bard 人工智能技术
叶紫网 3 月 30 日消息,据 CNBC 谷歌正在重组其虚拟助理 Assistant 部门报告的组... -
微软仙女座可折叠设备再曝光:模块化的Surface Phone
被外界看成是微软的新闻发布会和各种游戏的消息汇总的今年的E3游戏展。在E3游戏展的主题演讲中微软负责... -
微软公布 2023 年工作趋势指数报告
微软最近推出了 2023 年度工作趋势指数报告,重点观察员工对人工智能的看法,以及人工智能... -
微软重建 Teams 应用程序:基于 Webview2 和 React 开发
目前正在内部进行测试,首个预览版有望于 3 月推出。报道称微软从头开始,从 Electron 切换... -
Office 全家桶引入 GPT-4,微软称辅助用户
微软展示了 AI 工具 Copilot,可用于 Office 套装中的 Word、Excel 和 P... -
罗永浩:再创业可能后悔,不再创业百分之百后悔(无删节版)
。这个月初,“罗永浩的直播间”已经改成“交个朋友直播间”了。未来几年,新公司是以产品和技术研发为主,... -
微软宣布于 9 月 16 日凌晨举办“Stop Ransomware with Microsoft Security”
akkal 和 Lou Manousos 作为演讲者参加数字活动。Charlie Bell 早在今年...