Ny stor sårbarhed fundet i Teams – men Microsoft vil ikke ordne det

Der er blevet opdaget en ny sårbarhed i Microsoft Teams, og den bliver nok ved med at være der.

Artikel top billede

(Foto: Microsoft PR)

Der er blevet opdaget en stor ny sårbarhed i Microsoft Teams, som er blevet opdaget af Cybersikkerhedsforskere fra Vectra Protect. Microsoft meddeler dog, at der ikke er behov for en rettelse af sårbarheden.

Det skriver mediet Thurrott.

"Vores forskning opdagede, at Microsoft Teams-appen gemmer autentificeringstokens i cleartext," forklarer Connor Peoples fra Vector Research ifølge mediet og fortsætter:

"Med disse tokens kan angribere antage tokenindehaverens identitet for alle handlinger, der er mulige gennem Microsoft Teams-klienten, herunder at bruge dette token til at få adgang til Microsoft Graph API-funktioner fra en angribers system. Endnu værre, disse stjålne tokens tillader angribere at udføre handlinger mod MFA-aktiverede konti, hvilket skaber en MFA bypass."

Sårbarheden findes i den indbyggede klient til Teams til Windows, Mac og Linux, som blev udviklet med computerprogrammet Electron.

Vector Research har kontaktet Microsoft, men tech-giganten kommer dog ikke til at rette fejlen nu, da metoden til at udnytte fejlen ikke høre under en akut fejl.

"Den beskrevne teknik opfylder ikke vores bar for øjeblikkelig service, da den kræver, at en angriber først får adgang til et målnetværk," forklarer en Microsoft-erklæring til Thurrott og fortsætter:

"Vi sætter pris på Vectra Protects partnerskab med at identificere og ansvarligt afsløre dette problem og vil overveje at løse [det] i en fremtidig produktudgivelse."

Vector Research anbefaler dog, at brugere benytter web-versionen af Teams, indtil fejlen er ordnet.

Læses lige nu

    Annonceindlæg fra SoftwareOne

    Quantum computing bliver næste konkurrenceparameter

    Danske virksomheder bør forberede data og systemer på at spille sammen med fremtidens kvanteteknologi.

    Supporters A/S

    It-driftskonsulent i Jylland

    Midtjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Ingeniører til Kapacitetscenter

    Københavnsområdet

    Netcompany A/S

    Software Developer

    Københavnsområdet

    Navnenyt fra it-Danmark

    Adeno K/S har pr. 22. september 2025 ansat Steen Riis-Petersen som ServiceNow Expert. Han kommer fra en stilling som Senior Manager hos Devoteam A/S. Nyt job
    Netip A/S har pr. 19. august 2025 ansat Jacob Vildbæk Jensen som Datateknikerelev ved afd. Herning og afd. Rødekro. Han har tidligere beskæftiget sig med tjenerfaget,. Nyt job
    Netip A/S har pr. 1. september 2025 ansat Steen Nyrup Pedersen som Supportkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Cyber Security Consultant hos Trifork A/S. Han er uddannet IT-Teknolog og er professionsbachelor i IT-sikkerhed. Nyt job