• Home
  • WINDOWS
  • OFFICE
  • EXCEL
  • WORD
  • POWERPOINT
  • OUTLOOK
  • TEAMS
  • AZURE
What's Hot

Microsoft 365 Copilot with AI – Yoshikazu Akutsu の Windows Weekly Report

2023年3月21日

NVIDIA/AMD GPU の最大 FPS を制限する

2023年3月19日

エクセルやワードなどマイクロソフト365でのAI活用を支援する「Microsoft 365 Copilot」を発表

2023年3月19日
Facebook Twitter Instagram
Facebook Twitter Instagram Vimeo
PC MEDIA
Subscribe Login
  • Home
  • WINDOWS
  • OFFICE
  • EXCEL
  • WORD
  • POWERPOINT
  • OUTLOOK
  • TEAMS
  • AZURE
PC MEDIA
ホーム » Microsoft Teamsアプリ、認証トークンを平文で保存 – ブラウザ版の利用を
TEAMS

Microsoft Teamsアプリ、認証トークンを平文で保存 – ブラウザ版の利用を

TanakaBy Tanaka2022年10月31日コメントはまだありません1 Min Read
Facebook Twitter Pinterest LinkedIn Tumblr WhatsApp VKontakte Email
Share
Facebook Twitter LinkedIn Pinterest Email
Google Ads
Ad 4
Ad 3

Bleeping Computerは9月14日(米国時間)、「Microsoft Teams stores auth tokens as cleartext in Windows, Linux, Macs」において、Microsoft TeamsのアプリがWindows、Linux、Macで認証トークンを平文で保存していると伝えた。セキュリティ研究者がMicrosoft Teamsのデスクトップアプリに、認証トークンや多要素認証(MFA: Multi-Factor Authentication)を有効にしたアカウントへ不正アクセスできる深刻な脆弱性があることを発見している。

セキュリティ研究者の調査によって、Windows、Linux、Mac用のMicrosoft Teamsデスクトップクライアントがユーザー認証トークンへのアクセスを保護せずに平文で保存していることが判明した。これにより、Microsoft Teamsがインストールされているシステムのローカルにアクセスできる攻撃者は、トークンを盗み出し、被害者のアカウントにログインするために悪用できるとされている。

この脆弱性を発見したセキュリティベンダーであるVectraのセキュリティ研究者は、このセキュリティ問題をMicrosoftに報告している。Microsoftはこの脆弱性は攻撃者が最初にターゲットネットワークにアクセスする必要があるため、直ちに対応することはないとしており、将来の製品リリースでの対応を検討していると回答している。

パッチが適用されるまで、ユーザーはWebブラウザ版のMicrosoft Teamsクライアントに切り替えることが推奨されている。Microsoft Edgeを使用してアプリをロードすることで、ユーザーはトークン漏洩に対する追加の保護措置を受けることができるとしている。またLinuxユーザーに対しては、Microsoftが12月までに同プラットフォーム向けのアプリのサポートを終了する計画を発表しているため、別のコラボレーションツールに移行するよう勧められている。

Google Ads
Ad 1
Microsoft Teamsアプリ認証トークンを平文で保存 ブラウザ版の利用を
Share. Facebook Twitter Pinterest LinkedIn Tumblr WhatsApp Email
Previous Article3つのスタートメニューレイアウト、どれが好み?
Next Article freee、販売管理サービス市場に参入‐「会計ソフト一体型」という差別化
Tanaka
  • Website

Related Posts

Microsoft 365 Copilot with AI – Yoshikazu Akutsu の Windows Weekly Report

2023年3月21日

マイクロソフトは、ハイブリッドワークをサポートするためにTeamsに新しいAI機能を導入しています

2023年3月19日

ウィキからワンノートへ (4)…OneNote で開くノートブック

2023年3月18日

パソコン 2023 年 3 月の Microsoft 月更新 – 悪用されることが既にわかっている脆弱性を修正 2023/03/15 14:17 報告

2023年3月17日

Leave A Reply Cancel Reply

人気記事

Microsoft 365 Copilot with AI – Yoshikazu Akutsu の Windows Weekly Report

2023年3月21日

NVIDIA/AMD GPU の最大 FPS を制限する

2023年3月19日

エクセルやワードなどマイクロソフト365でのAI活用を支援する「Microsoft 365 Copilot」を発表

2023年3月19日

マイクロソフトは、ハイブリッドワークをサポートするためにTeamsに新しいAI機能を導入しています

2023年3月19日

ウィキからワンノートへ (4)…OneNote で開くノートブック

2023年3月18日

カナリアチャンネルを使用している場合、Windows11インサイダーを変更できませんか?

2023年3月17日

パソコン 2023 年 3 月の Microsoft 月更新 – 悪用されることが既にわかっている脆弱性を修正 2023/03/15 14:17 報告

2023年3月17日

生年月日から年を除く年までの誕生日で並べ替え

2023年3月14日

エンタープライズ IT ケース スタディ、Microsoft 365 の使用方法、パート 9 から学ぶ Microsoft Ignite は、Teams のトランシーバー機能を使用して、日本の最前線での運用の可能性を探ります 21時間前 – 広報 –

2023年3月14日

マイクロソフトWordはついにプレーンテキストのみを貼り付けるためのショートカットを追加します

2023年3月14日
About Us
About Us
Our Picks
Facebook Twitter Instagram Pinterest
  • Home
  • WINDOWS
  • OFFICE
  • EXCEL
  • WORD
  • POWERPOINT
  • OUTLOOK
  • TEAMS
  • AZURE
Copyright © PC-MEDIA.JP All rights reserved.

Type above and press Enter to search. Press Esc to cancel.

Sign In or Register

Welcome Back!

Login to your account below.

Lost password?