MS Teams конок мүмкүнчүлүгү колдонуучулар тышкы клиенттерге кошулганда Defender коргонуусун алып салышы мүмкүн
02.12.2025
11548
Жаман ниеттүүлөр Microsoft Defender коргонуусун айланып өтүү үчүн Teams конок мүмкүнчүлүгүн жана коргонулбаган тышкы клиенттерди пайдаланышат
MS Teams конок мүмкүнчүлүгү колдонуучулар тышкы клиенттерге кошулганда Defender коргонуусун алып салышы мүмкүн
Ой, Microsoft Teams'те чоң коопсуздук кемчилиги ачылды. Жаман ниеттүүлөр колдонуучулар тышкы клиенттерге кошулганда Microsoft Defender коргонуусун айланып өтүү үчүн конок мүмкүнчүлүктөрүн пайдаланышат. Бул жөнөкөй теория эмес — бул иш жүзүндө активдүү колдонулуп жатат.
Мына анын иштөө жолу: колдонуучулар тышкы Teams клиенттерине конок чакырууларды кабыл алганда, алардын Office 365 үчүн Defender коргонуусу алынып салылышы мүмкүн. Тышкы клиенттин коопсуздук саясаттары колдонуучунун үй клиентинин коргонуусун басып өтөт, коопсуздуктун коргонуусунда коркунучтуу боштукту пайда кылат.
Чабуулдун тизмеги мындай: 1) Жаман ниеттүү адам начар коопсуздук орнотуулары бар тышкы клиентти бузат 2) Алар коргонулган уюмдардан колдонуучуларды конок катары чакырышат 3) Колдонуучулар кошулгандан кийин, алардын Defender коргонуусу ошол тышкы чөйрөдө өчүрүлөт 4) Жаман ниеттүүлөр азыр Defenderдин аралашуусуз зыяндуу программаларды, фишинг шилтемелерин же зыяндуу файлдарды жеткире алышат.
Бул жөн гана Teams чаты тууралуу эмес — бул тышкы клиенттеги бардык Office 365 кызматтарын таасирлейт. Электрондук почта, SharePoint, OneDrive — бардыгы Defender жагына калгандан кийин потенциалдуу түрдө коркунучтуу абалга туш болот.
- • Конок мүмкүнчүлүк саясаттары үй клиентинин коопсуздугун басып өтөт
- • Начар коопсуздугу бар тышкы клиенттер чабуул векторлоруна айланат
- • Office 365 үчүн Defender коргонуусу өчүрүлөт
- • Тышкы клиенттеги бардык Office 365 кызматтарын таасирлейт
- • Иш жүзүндөгү чабуулдарда активдүү пайдалануу байкалды
Microsoft'тун жообу? Алар кабардар жана изилдеп жатышат. Түзөтүү мөөнөтү азырынча белгисиз. Коопсуздук командалары конок мүмкүнчүлүк саясаттарын дароо текшериши жана тышкы кызматташуу орнотууларын кайра карашы керек.
Негизги нерсе: Сиздин Teams конок мүмкүнчүлүгүңүз жаман ниеттүүлөргө сиздин Defender коргонууңуздун айланасынан бекер өтүү мүмкүнчүлүгүн берүшү мүмкүн. Бул кеңири пайдаланылганга чейин тышкы клиент чакырууларын бекемдөө убагы келди.
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community
