在微軟 Team 中查看 GIF 文件就能觸發賬戶劫持漏洞？

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 網絡安全公司 CyberArk 指出，只要藉助一份 GIF 文件，就可在攻擊鏈中利用微軟Teams 平臺中的漏洞接管用戶賬戶。 研究人員表示，組合使用一個子域名接管漏洞和惡意 .GIF 文件可被用於「搜刮用戶數據並最終接管組織機構的所有 Teams 賬戶。」該研究團隊指出，用戶無需共享而只需看到 GIF 就可受影響，因此這類漏洞可能

>>阅读原文<<