Приложения
Опубликовано 07 июля 2023, 15:57
1 мин.

ВМС США обошли защиту корпоративного мессенджера Microsoft Teams. Можно рассылать вирусы

«Дыру» пока не залатали
Член Red team ВМС США разработал инструмент под названием TeamsPhisher, использующий нерешенную проблему безопасности в Microsoft Teams. Инструмент позволяет злоумышленникам обходить ограничения на входящие файлы, рассылая вирусы.
ВМС США обошли защиту корпоративного мессенджера Microsoft Teams. Можно рассылать вирусы
© Ed Hardie / Unsplash

Инструмент использует уязвимость, на которую ранее обратила внимание британская компания Jumpsec, позволяя злоумышленникам обмануть защиту Microsoft Teams на стороне клиента и воспринимать внешнего (не принадлежащего к определенной организации) пользователя как внутреннего.

Хотя инструмент изначально был создан для собственных операций Red Team, он также может быть использован злоумышленниками для доставки вредоносного ПО.

В прошлом месяце сервисы Office 365 компании Microsoft столкнулись с перебоями в работе, вызванными DDoS-атакой, от которой пострадали тысячи пользователей. Компания недавно подтвердила взлом.