神漏洞：一张GIF图片就能劫持你的微软Team工作账号

该研究团队指出，用户无需共享而只需看到 GIF 就可受影响，因此这类漏洞可能有能力自动传播，可被视作蠕虫式漏洞。 CyberArk 研究人员发现有攻击者利用 Microsoft Teams 的子域名接管漏洞，只需一张 gif 就可以获取用户的数据，并劫持 Teams 账户。在攻击中，用户只要受到恶意 gif 文件，需要分享，就会受到影响。 Microsoft Teams 是一款基于聊天的智能团队协

>>阅读原文<<