Приложение дня: Coinbase Bitcoin Wallet

В Microsoft Teams нашли незакрытые уязвимости

Автор: Softodrom.ru
Дата:

Немецкие исследователи в области информационной безопасности Positive Security обнаружили уязвимости в корпоративном мессенджере Microsoft Teams, входящем в пятерку наиболее популярных у российского бизнеса средств коммуникации, пишет «Коммерсант».

Из поста, опубликованного в блоге Positive Security следует, что исследователи уведомили Microsoft о проблемах еще в марте, однако корпорация до сих пор исправила только одну уязвимость из четырех.

Обнаруженные в Microsoft Teams уязвимости касаются функции предварительного просмотра ссылок: при щелчке на предварительном просмотре открывается ссылка, отличающаяся от той, которую ожидает пользователь. Как полагают эксперты Positive Security, злоумышленники могут это использовать для фишинговых атак или для скрытия вредоносных ссылок. Помимо этого, как отмечают исследователи, пользователям устройств на Android эти уязвимости грозят утечкой IP-адресов.

Как сообщил «Коммерсанту» старший исследователь угроз информационной безопасности «Лаборатории Касперского» Борис Ларин, из обнаруженных в Microsoft Teams проблем наибольшую опасность представляет уязвимость типа spoofing — она дает возможность злоумышленникам прислать вредоносную ссылку, превью которой будет замаскировано под легитимный сайт. Как пояснил эксперт, в результате недостаточно внимательные пользователи могут стать жертвами, например, фишинговой атаки.

Вместе с тем, в Microsoft сообщили «Коммерсанту», что компания изучила все четыре уязвимости и «они не представляют непосредственной угрозы, требующей исправлений в системе безопасности». «Компания получала подобные сообщения в прошлом и недавно внесла ряд улучшений для работы с данными и безопасности в целом. Сделанные изменения блокируют воспроизведение некоторых из этих уязвимостей, включая утечку IP-адресов на Android», — отметил представитель Microsoft.

запись закреплена

Как опубликовать свою статью на Софтодроме

Если вы хотите опубликовать свою статью на Софтодроме, то рассказываем о том, какие статьи нам нужны


эта запись тоже закреплена

Софтодром продолжает распродажу доменов .RU и .РФ

Софтодром продолжает традиционную распродажу доменов за рубли по ценам ниже рыночных


30.01.2023 07:30

Продававшего онлайн-курсы по трафику блогера объявили в федеральный розыск

В прошлом году блогер анонсировал свой курс по арбитражу трафика, обучение на котором стоило от 55 тыс. до 400 тыс. рублей


27.01.2023 14:04

Роскомнадзор заблокировал сайты ЦРУ и ФБР

Роскомнадзор заблокировал доступ к сайтам Центрального разведывательного управления США (ЦРУ) и Федерального бюро расследований (ФБР) на территории России


26.01.2023 12:58

«Яндекс» сообщил об утечке из хранилища данных с кодом проектов

Служба безопасности «Яндекса» обнаружила в открытом доступе фрагменты кода из внутреннего репозитория


25.01.2023 21:07

Власти Крыма и Белгорода объяснили показ обращения Зеленского

В Белгородской области произошла «несанкционированная замена телесигнала», из-за чего в эфире появилось обращение украинского президента Владимира Зеленского


25.01.2023 19:02

Минцифры и ФСБ создадут Центр цифровой криптографии

Минцифры и ФСБ создадут Национальный технологический центр цифровой криптографии, в настоящее время АНО «НТЦ ЦК» уже зарегистрирована как юрлицо


Популярное: Безопасность
29.11.2017 05:21

Как удалить данные без возможности восстановления

Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить


15.01.2023 09:34

15 бесплатных антивирусов для компьютера на Windows (2023)

Софтодром составил подборку из 15 бесплатных антивирусных программ для компьютера на Windows


19.01.2023 14:14

В США арестовали россиянина, известного под никами Толик и Гендальф

По данным Минюста США, россиянин является одним из основателей криптобиржи Bitzlato, крупнейшим контрагентом которой был российский даркнет-рынок Hydra


25.01.2023 21:07

Власти Крыма и Белгорода объяснили показ обращения Зеленского

В Белгородской области произошла «несанкционированная замена телесигнала», из-за чего в эфире появилось обращение украинского президента Владимира Зеленского


07.04.2019 19:42

Как увидеть скрытых друзей во «ВКонтакте»

Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть


» Оставьте первым свой комментарий

Все рубрики статей (596 / 20):


Реклама | Статистика | Рейтинги | Авторам
Copyright © 1999-2023 Softodrom.ru
О проекте | О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | Карта сайта