1762391122
2025-11-06 00:01:00
Технический гигант Microsoft исправил уязвимости, обнаруженные Check Point Research, в своей платформе Teams, которой ежемесячно пользуются 320 миллионов человек.
Компания Check Point Research выявила несколько недостатков в Teams, которые могут позволить злоумышленникам редактировать отправленные сообщения, не показывая пометку «отредактировано», подделывать уведомления, чтобы оповещения выглядели так, будто оповещения исходят от доверенного коллеги или руководителя, изменять заголовки чатов или отображаемые имена, чтобы ввести сотрудников в заблуждение относительно того, с кем они общаются, и даже подделывать личность вызывающего абонента в аудио- или видеозвонках, создавая впечатление, что злонамеренные вызовы исходят от доверенных контактов.
Microsoft была проинформирована о проблемах, которые она решила в конце октября 2025 года. Однако Check Point Research отметила, что «хотя Microsoft устранила уязвимости после ответственного раскрытия информации Check Point Research, полученные результаты представляют собой более серьезный системный риск: платформы для совместной работы теперь являются основной мишенью для кибератак, основанных на социальной инженерии».
«Эти недостатки показывают, что платформы для совместной работы стали новым фронтом кибербезопасности, где доверие само по себе теперь используется как вектор атаки, причем злоумышленники используют это доверие, а не чисто технологические недостатки», — добавили в группе.
Главный технолог Check Point Software и руководитель отдела уязвимостей продуктов Одед Вануну сказал: “Наше исследование показывает, что злоумышленникам больше не нужно взламывать, им просто нужно подорвать доверие. Теперь организации должны защищать то, во что верят люди, а не только то, какие системные процессы. Поскольку ИИ ускоряет как сотрудничество, так и киберпреступность, безопасность, основанная на предотвращении, будет определять, какие организации останутся устойчивыми. Видеть больше не верить, а проверять”.
#Microsoft #исправляет #недостатки #Teams #которые #позволяют #хакерам #переписывать #чаты #подделывать #идентификаторы #вызывающих #абонентов
По теме
