神漏洞：一張GIF圖片就能劫持你的微軟Team工作賬號

該研究團隊指出，用戶無需共享而只需看到 GIF 就可受影響，因此這類漏洞可能有能力自動傳播，可被視作蠕蟲式漏洞。 CyberArk 研究人員發現有攻擊者利用 Microsoft Teams 的子域名接管漏洞，只需一張 gif 就可以獲取用戶的數據，並劫持 Teams 賬戶。在攻擊中，用戶只要受到惡意 gif 文件，需要分享，就會受到影響。 Microsoft Teams 是一款基於聊天的智能團隊協

>>阅读原文<<