Microsoft gibt zu, dass die Sicherheitslücke besteht! Das Teams-Team wurde gehackt und Schadprogramme waren weit verbreitet

Nachrichten vom 27. Juni: Laut Max Corbridge und Tom
Ellson vom Sicherheitsanalyseunternehmen JUMPSEC haben sie kürzlich eine schwerwiegende Sicherheitslücke in der neuesten Version von Microsoft Teams entdeckt. Die Sicherheitslücke ermöglichte es Hackern, die Sicherheitskontrollen von Clients zu umgehen, andere Teams zu kompromittieren und Schadprogramme mit Trojanern an ihre Mitglieder zu senden.

1. Das JUMPSEC-Team hat herausgefunden, dass Microsoft Teams es jedem Benutzer mit einem Microsoft-Konto ermöglicht, ein „Unternehmen oder eine Organisation“ einzurichten.

2. Benutzer dieser Organisation können Nachrichten an Benutzer einer anderen Organisation senden.

3. Nach Recherchen entdeckte das JUMPSEC-Team eine logische Schwachstelle in der Plattform, die Sicherheitskontrollen umging und in nur 10 Minuten Schadprogramme an Benutzer anderer Organisationen sendete.

4. JUMPSEC erinnert Benutzer von Microsoft Teams daran, auf die Sicherheitslücke zu achten, und empfiehlt, entsprechende Optionen zu deaktivieren, um zu verhindern, dass Hacker die Sicherheitslücke ausnutzen, um Schadprogramme an das Team zu senden.

5. Microsoft hat das Problem erkannt, aber noch nicht mit der Behebung der Schwachstelle begonnen.

6. Die Ergebnisse des JUMPSEC-Teams haben weitreichende Besorgnis hervorgerufen und Benutzer, die Microsoft Teams verwenden, sollten geeignete Sicherheitsmaßnahmen ergreifen, um ihre Daten zu schützen, insbesondere wenn es um sensible Informationen und vertrauliche Daten geht.

1. Das Microsoft-Team wird die Schwachstelle beheben

Nach dem Verständnis des Herausgebers wird die Behebung der Schwachstelle vom Microsoft-Team abgeschlossen.

2. Benutzerschutzmaßnahmen

Für Benutzer sind die rechtzeitige Aktualisierung der Software und die genaue Beachtung der von Microsoft herausgegebenen Sicherheitsbulletins wichtige Schritte, um sich vor möglichen Angriffen zu schützen. Gleichzeitig wird Benutzern empfohlen, beim Klicken auf Links und Anhänge aus unbekannten oder verdächtigen Quellen vorsichtig zu sein, um das Risiko von Malware-Angriffen zu verringern.

3. Wachsam bleiben

Obwohl die konkreten Auswirkungen dieser Sicherheitslücke unbekannt sind, sollten Benutzer stets wachsam bleiben und die besten Cybersicherheitspraktiken befolgen, um die Sicherheit ihrer Einzelpersonen und Organisationen zu gewährleisten.

Das obige ist der detaillierte Inhalt vonMicrosoft gibt zu, dass die Sicherheitslücke besteht! Das Teams-Team wurde gehackt und Schadprogramme waren weit verbreitet. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!