微软 Teams 被曝新漏洞,可分发恶意软件


(相关资料图)

IT之家 7 月 6 日消息,Microsoft Teams 近日被曝存在漏洞,允许攻击者绕过文件发送限制,向用户分发恶意软件。

美国海军安全团队结合此前曝光的 Microsoft Teams 应用漏洞,使用 Python 编写了 TeamsPhisher 工具,可以自动自行恶意软件分发操作。

该漏洞主要原理是 Teams 依赖客户端保护,而攻击者可以通过更改 POST 请求中的 ID,欺骗保护系统。

该工具的工作原理是获取附件、消息和目标 Teams 用户列表。然后,它将附件上传到发件人的 SharePoint,并将带有 SharePoint 附件链接的消息发送到每个目标。

IT之家在此附上关于 TeamsPhisher 更详细报道链接,感兴趣的用户可以点击阅读。

标签:

x 广告
x 广告

Copyright ©  2015-2022 北冰洋城市网版权所有  备案号:沪ICP备2020036824号-3   联系邮箱:562 66 29@qq.com