软件巨头微软周三在发现一个与俄罗斯政府有联系的已知黑客组织使用其 Microsoft Teams 聊天应用程序对目标组织的凭据进行网络钓鱼后发出警报。根据雷德蒙德威胁情报团队的一份研究报告,该黑客团队...
2023年8款渗透测试工具和软件性能评估
随着技术的不断进步,确保计算机系统、网络和应用程序的安全变得越来越重要。安全专家评估整个数字生态系统安全态势的方法之一就是进行渗透测试。渗透测试是评估和强化组织数字资产安全态势的基本实践,且需要使用渗...
研究员利用ChatGPT制造出多态恶意软件Blackmamba
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士HYAS 研究院的安全研究员兼网络安全专家 Jeff Sims 开发出一种新的受ChatGPT驱动的恶意软件 Blackmamba,它可绕...
难以置信!两周,微软遭遇两次重大故障
据微软总部所在地华盛顿州雷德蒙市媒体周一晚间报道,北美及其他地区的用户无法访问微软某些服务,包括 Outlook.com 网络邮件。这一故障一直持续到了周二。随后,微软在Office.com服务状态页...
绕过 CSP 保护,在Microsoft Teams 上实现XSS攻击
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景介绍:2021 年在 Gais Cyb...
CISSP考试指南笔记:7.12 实施灾难恢复
Recovering from a disaster begins way before the event occurs. It starts by anticipating threats and...
微软Teams全球范围宕机
关键词微软今天上午,Teams在全球范围突发大规模宕机故障,此次故障影响的用户无法登陆或访问自己的Teams账号,严重影响了正常工作的展开。根据故障统计网站Downdetector.com提供的数据,...
微软Teams漏洞使用户易受XSS攻击
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 安全研究员发现,攻击者可滥用微软 Teams 中的热门贴纸 (sticker) 特性,执行跨站点脚本 (XSS) 攻击。 近几年来由于新冠肺炎疫情...
黑客借微软Teams投放恶意软件
【安全圈】微软为Teams开出高达三万美元的漏洞赏金
微软为桌面视频会议和协作应用程序Teams开出高额赏金,以吸引研究人员提交相关的安全漏洞。微软希望借此对外传达出该公司对Teams程序的安全性的重视。微软为Teams设立的漏洞赏金计划可提供高达300...
微软遭遇大规模宕机:神秘bug删除Microsoft Teams、SharePoint文件
3月15日,微软遭遇了大规模的宕机,影响了几乎私有的云服务,包括Microsoft 365、Microsoft Teams、Xbox Live、Exchange Online、Outlook.com、...
多达5万名Office 365用户受到了来自Microsoft Teams网络钓鱼活动的攻击
安全研究人员报告说,已经有多达5万名Office 365用户受到了某网络钓鱼活动的攻击,这些活动伪装成来自Microsoft Teams的自动邮件,诱饵邮件会向用户显示“错过聊天信息”,从而窃取Off...
5