Аккаунты Microsoft Teams можно было взломать с помощью .GIF-файла

Аккаунты Microsoft Teams можно было взломать с помощью .GIF-файла

Аккаунты Microsoft Teams можно было взломать с помощью .GIF-файла

Microsoft устранила проблему безопасности сервиса Microsoft Teams, которую можно было использовать в цепочке атак для получения контроля над аккаунтами пользователей. Потенциальным злоумышленникам в процессе требовался файл в формате .GIF.

Об уязвимости сообщили исследователи из компании CyberArk. По их словам, вредоносный .GIF-файл можно использовать для сбора пользовательских данных и получения доступа ко всем аккаунтам Teams в организации.

Специалисты подчеркнули, что проблемы безопасности затрагивают как десктопную, так и веб-версию корпоративной платформы от Microsoft.

Напомним, что база пользователей Microsoft Teams сегодня постоянно растёт из-за пандемии новой коронавирусной инфекции COVID-19 — организации вынуждены переводить сотрудников на дистанционную работу.

Команда CyberArk изучила корпоративную платформу и выявила интересную особенность: каждый раз, когда пользователь запускал приложение, платформа Teams создавала новый временный токен доступа, аутентифицированный через login.microsoftonline.com. Также генерировались и другие токены для доступа к поддерживаемым сервисам вроде SharePoint и Outlook.

Два файла cookies использовались для ограничения доступа к контенту — «authtoken» и «skypetoken_asm». Токен Skype отправлялся на teams.microsoft.com и его поддомены. Как обнаружили эксперты, два таких поддомена были уязвимы.

«Если атакующий сможет заставить пользователя посетить уязвимый перехваченный поддомен, браузер жертвы отошлёт cookies на сервер злоумышленника (после получения токена аутентификации). В этом случае атакующий может создать токен Skype», — объясняют специалисты.

После вышеописанных действий киберпреступник получал возможность выкрасть данные аккаунта жертвы. CyberArk опубликовала PoC-код, демонстрирующий, как потенциальные атакующие могут использовать уязвимость.

Роскомнадзор заявил о блокировке 469 VPN

Роскомнадзор сообщил об ограничении доступа к 469 VPN-сервисам в России по состоянию на конец февраля. Эти меры укладываются в общую стратегию регулятора по противодействию анонимайзерам и VPN, которая в последнее время заметно усилилась.

Об этом ведомство сообщило РИА Новости:

«В соответствии с правилами централизованного управления сетью связи общего пользования, утвержденными постановлением Правительства Российской Федерации от 12.02.2020 № 127, Роскомнадзор ограничивает доступ к 469 VPN-сервисам».

Для сравнения: месяц назад в перечне было 439 сервисов, а в октябре 2025 года — 258. Таким образом, за несколько месяцев число ограниченных VPN выросло почти вдвое.

Кроме того, в середине февраля в России фиксировались массовые сбои в работе протокола VLESS, который широко применяется для обхода блокировок. Попытки ограничить его использование предпринимались и ранее, однако новая волна сбоев оказалась более масштабной.

По сообщениям пользователей, проблемы затронули не только базовые схемы обхода, но и более сложные конфигурации. При этом официальных комментариев от Роскомнадзора и других ведомств по поводу ситуации с VLESS не поступало.

RSS: Новости на портале Anti-Malware.ru