7 月 6 日消息，Microsoft Teams 近日被曝存在漏洞，允许攻击者绕过文件发送限制，向用户分发恶意软件。
美国海军安全团队结合此前曝光的 Microsoft Teams 应用漏洞，使用 Python 编写了 TeamsPhisher 工具，可以自动自行恶意软件分发操作。
该漏洞主要原理是 Teams 依赖客户端保护，而攻击者可以通过更改 POST 请求中的 ID，欺骗保护系统。
该 工具 的工作原理是获取附件、消息和目标 Teams 用户列表。然后，它将附件上传到发件人的 SharePoint，并将带有 SharePoint 附件链接的消息发送到每个目标。
码农网在此附上关于 TeamsPhisher 更详细报道链接，感兴趣的用户可以点击阅读。
为您推荐与 微软 相关的帖子：
- 微软协作平台 Microsoft Loop 开启公测预热
- 微软宣布对 .NET SDK 的内置容器支持
- 微软更新Xbox节能页面 提供更多环保选项
- 微软内测 Office 新功能，Word 和 PowerPoint 可直接插入安卓手机中的图片
- 微软将 ChatGPT 技术整合到 Bing 中，以挑战谷歌
- 微软今天发布了.NET 8 的首个预览版，正式版预估今年 11 月发布
- 微软在谷歌 Chrome 浏览器官网注入全尺寸广告，希望用户留在 Edge
- 微软 Teams 将迎来虚拟化身功能，5 月上线
- 微软将于 4 月发布 OneNote 更新，提高对网络钓鱼攻击的防护能力
- 微软取消版本和方式限制，让企业在 Win10 / Win11 上更快部署 AppLocker
- 微软发布更新文档：介绍升级到 Win10 / Win11 后，如何恢复家长控制及保护功能
- 微软将于 4 月邀请更多用户测试新版 Outlook for Windows 邮件应用
- 微软必应 ChatGPT 聊天每日次数限制扩大至 150 次，每次会话 15 回合
- 微软 Bing 在线绘图功能上线，可通过文字描述生成图片内容
- 微软提醒客户注意俄罗斯黑客组织SEABORGIUM的网络钓鱼攻击
- 消息称微软的欧盟反垄断补救措施只关注云游戏服务
- 微软 2022 年员工薪水大曝光：软件工程师最高年薪 28.8 万美元，硬件工程师最高年薪 23.9 万美元
- 微软宣布推出 Security Copilot：为网络安全专家量身定制的 GPT-4 AI 助手
- 微软 Microsoft 365 个人版推出大学生折扣：原价五折，每月 18 元
- 微软（中国）官网 Surface 退换货期限延长至 60 天
- 微软 Teams 应用引入演讲人视图：适合培训、讲座等场景
- 微软第三财季净利润 183 亿美元同比增长 9%，股价上涨逾 5%
- 微软：全球超过 10 亿用户正在使用 Windows，Win11 是有史以来最可靠的版本
- 微软正式推出 Dev Box 服务，帮开发者利用云端工作站构建应用程序
- 微软邀请 Microsoft 365 Insider 用户，测试 Office 默认新字体 Aptos
- 微软强推 Bing Chat 及 Bing for Chrome，用户搜索即可获得奖励积分
- 微软推出基础 C# 认证项目：学员完成 35 小时课程通过考试可免费获取证书
- 微软发出提醒：Windows 8.1系统即将停止支持 不提供ESU服务
- IE 11正式退休：还有这些“退休后”细节值得关注
- 微软开始自动将Internet Explorer用户重定向至Edge
暂无回复。
