微软修复Teams中通过特制的GIF动态图窃取用户凭据的漏洞也正是在这种环境下MicrosoftT

受疫情影响诸如MicrosoftTeams之类的企业协作与远程音视频会议软件需求量出现暴增，也正是在这种环境下MicrosoftTeams的用户总量出现指数级提升。不过在用户量增加的同时软件安全性也显得更加重要，比如MicrosoftTeams在3月份就被发现存在某个安全缺陷，直到昨天微软才修复这枚安全漏洞。

文章图片
【微软修复Teams中通过特制的GIF动态图窃取用户凭据的漏洞】发送恶意GIF动态图即可窃取用户凭据：
据研究人员透露该漏洞主要影响Web版和PC版的MicrosoftTeams ，攻击者只需要发送特制的恶意GIF动态图即可触发漏洞，漏洞被触发后MicrosoftTeams会自动使用用户凭据尝试访问攻击者预留的域名，这里的凭据主要是token令牌不是用户的账号密码，但借助泄露的token攻击者依然可以挖掘受害者的数据。
该错误在3月23日已经被报告给微软，但不知道是什么原因微软花费一个月时间才将这枚漏洞修复，发现这枚安全漏洞的CyberArk研究人员表示他们与微软安全研究中心合作处理了这次漏洞，就目前来说没有整合证据表明有攻击者利用了这枚漏洞，因此只要用户升级最新版即可确保安全无虞。

微软修复Teams中通过特制的GIF动态图窃取用户凭据的漏洞

推荐阅读

理发店都有那些潜规则，咋坑人

醋泡洋葱的正确做法

健康@山东：对各类生产生活场所和重点场所进行环境整治

小鱼看汽车|90万出头，厦门黑色宝马x7提车作业：对比奔驰GLS

养生科张医师|坚持吃4种食物，排毒抗衰，增强抵抗力，会吃的人最健康

默罕默德|什叶派和逊尼派，到底谁才是真正的代表伊斯兰教？

|他凭借一张嘴，就拿下七十多座城池，立功后被扔进锅里活活煮死

黑驴聊王者|王者荣耀黑驴：夏洛特的七星剑很难？这9套帅气连招你值得拥有！

冬天如何防静电

运势|该生肖牛，有玄学缘分

「石油」美元如何“剪羊毛”深度剖析！

娱乐兽独角而他因事坐牢被遗忘，还记得黄磊四位得意门生吗？前三位成一线

[东方金钰]市值从300亿跌到20亿，守着百亿存货，东方金钰家里有矿？

游戏狂追|后有粉丝骂水子哥家人，这是粉丝？，先有IG粉丝疑似下药TES

球场十二人巴媒：马竞后卫洛迪确诊感染新冠病毒

『讲好娱乐事』就请做好你的分内事就行了，林志玲替身演员有心机？作为一个替身

驱动之家|PC二季度出货量复苏：联想居第一

小雪的来历和风俗小雪有哪些传统习俗

担心|美女穿汉服过“刷码机”，担心袖子被夹住，“母仪天下”姿势火了

道梵老师|效果不容小觑，祛湿通络、利水消肿！，三阴交穴的4种穴位配伍套路