#microsoft-teams
4 articles
北美和欧洲的金融服务及技术组织在2026年4月至8月期间承受了与Microsoft Teams标签相关的攻击的主要冲击。五篇文章记录了四起高严重性事件和一起重大事件。在这些活动中观察到了威胁行为者APT29、KongTuke和Spring Ring。关键漏洞CVE-2023-36036在报道中占据突出位置。企业和政府领域也受到了影响。报道覆盖了四个月的时间段，最近一篇文章发布于8月31日。
HIGH恶意软件
通过可信聊天渠道的身份滥用增加四倍，Unit 42 警告
Unit 42 报告称协作工具身份攻击在12个月内增加了四倍，99%的警报与聊天网络钓鱼有关。APT29滥用了 Microsoft Teams 联合身份验证进行凭证盗窃。
7 分钟阅读APT29
CRITICAL威胁情报
ModeloRAT 活动滥用 Microsoft Teams 进行企业入侵
Rapid7 分析了 2026 年 4 月的一次入侵事件，其中一条假冒的 IT 支持 Teams 消息通过 Dropbox 传递了 ModeloRAT，导致权限提升、凭证盗窃和横向移动...
CVE-2023-36036
6 分钟阅读KongTuke
HIGH威胁情报
Mandiant: 假冒 Teams 帮助台部署信息窃取恶意软件
Mandiant 详细描述了一起社交工程活动，其中攻击者伪装成 Microsoft Teams 帮助台工作人员，诱骗受害者安装窃取凭证和会话的恶意软件...
3 分钟阅读
HIGH威胁情报
UNC6692 劫持 Microsoft Teams 部署 SNOW 恶意软件套件
UNC6692 通过 Microsoft Teams 聊天冒充 IT 帮助台工作人员，诱骗受害者安装 SNOW 恶意软件 —— 一个具有凭证盗窃和横向移动功能的自定义后门…
3 分钟阅读UNC6692
订阅更新
将最新的网络安全资讯直接发送到您的邮箱。