微软承认Teams有漏洞：黑客可入侵 传播恶意程序

JUMPSEC 安全分析公司的 Max Corbridge 和 Tom Ellson 日前在最新版本的微软 Teams 中发现了一个漏洞，该漏洞允许黑客绕过客户端安全控制，入侵其他团队，并向团队成员发送带有木马病毒的恶意程序。

JUMPSEC 公司表示，微软 Teams 允许任何拥有 Microsoft 账户的用户建立“企业或组织”。一个组织中的用户可以向另一个组织中的用户发送消息。

JUMPSEC 团队认为逻辑中存在漏洞，他们花了 10 分钟即绕过了安全控制，将带有木马病毒的恶意程序发送给了其他组织的用户。