https://blog.qife122.com/tags/%E8%BA%AB%E4%BB%BD%E6%AC%BA%E9%AA%97/ Recent content in 身份欺骗 on 办公AI智能小助手 Hugo zh-cn qife Sun, 07 Dec 2025 23:35:36 +0800 https://blog.qife122.com/p/%E5%BE%AE%E8%BD%AFteams%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90%E6%8F%AD%E7%A7%98%E8%BA%AB%E4%BB%BD%E5%86%92%E7%94%A8%E4%B8%8E%E9%80%9A%E7%9F%A5%E6%AC%BA%E9%AA%97%E6%94%BB%E5%87%BB/ Sun, 07 Dec 2025 23:35:36 +0800 https://blog.qife122.com/p/%E5%BE%AE%E8%BD%AFteams%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90%E6%8F%AD%E7%A7%98%E8%BA%AB%E4%BB%BD%E5%86%92%E7%94%A8%E4%B8%8E%E9%80%9A%E7%9F%A5%E6%AC%BA%E9%AA%97%E6%94%BB%E5%87%BB/ <h1 id="利用微软teams身份冒用与欺骗漏洞曝光">利用微软Teams：身份冒用与欺骗漏洞曝光</h1> <p><strong>By Andrey Charikov and Oded Vanunu</strong></p> <p><strong>关键发现：</strong></p> <ul> <li>Check Point 研究团队发现了微软 Teams 中的四个漏洞，攻击者可以利用这些漏洞冒充高管、操纵消息、更改通知以及在视频和音频通话中伪造身份。</li> <li>外部访客用户和恶意的内部人员都可能利用这些缺陷，从根本上破坏了全球超过 3.2 亿用户所使用平台的信任基础。</li> <li>现实风险包括高管冒充、金融欺诈、恶意软件投递、虚假信息活动以及敏感通信的中断。</li> <li>Check Point 研究团队于 2024 年 3 月 23 日向微软负责任地披露了这些漏洞。微软确认了报告并进行了调查，随后针对报告的问题发布了修复程序。截至 2025 年 10 月底，所有漏洞均已解决，微软官方将其中之一——通知欺骗漏洞——追踪为 <strong>CVE-2024-38197</strong>。</li> </ul> <p>微软 Teams 自 2017 年 3 月推出以来，已成为全球使用最广泛的沟通与协作平台之一。作为 Microsoft 365 家族的一部分，Teams 为工作场所提供聊天、视频会议、文件存储和应用程序集成服务，月活跃用户超过 3.2 亿。从全球最大的企业到中小型企业，Teams 已成为现代工作场所通信的关键支柱。</p>