タグ

2020年4月28日のブックマーク (1件)

  • 「Microsoft Teams」にアカウント乗っ取りの脆弱性--修正済み

    Charlie Osborne (Special to ZDNET.com) 翻訳校正: 編集部 2020-04-28 13:31 Microsoftは、最終的にユーザーアカウントの乗っ取りにつながる可能性のある「Microsoft Teams」の脆弱性を修正した。 米国時間4月27日、CyberArkのセキュリティ研究者は、乗っ取り可能なサブドメインと悪質なGIFファイルを組み合わせて利用することで、Teamsユーザーのデータを取得し、最終的には特定の組織のすべてのTeamsアカウントを乗っ取ることができる問題があったことを明らかにした。 ウェブブラウザ版だけでなく、デスクトップ版のTeamsもこの問題の影響を受ける可能性があった。 CyberArkの調査チームは、Microsoft Teamsの調査を行う過程で、クライアントが起動されるたびに、login.microsoftonline

    「Microsoft Teams」にアカウント乗っ取りの脆弱性--修正済み
    mono_i_love
    mono_i_love 2020/04/28
    わお。 “Teamsチャットに、src属性に乗っ取ったサブドメインを指定したGIFファイルを送り、それをクリックさせるだけでよいことも発見した。この手法では、画像を表示させるだけでよい”