Teamsにマルウェアを送り込む手法をJUMPSECが発見　Microsoftは未対処

　Teamsには、外部テナントが組織内のスタッフにファイルを送信することを防ぐセキュリティ機能が実装されている。この機能は組織内にマルウェアを感染させる方法として悪用される可能性があることから、クライアント側で制御できるようになっている。

　しかし今回、JUMPSECのセキュリティ研究者はクライアント側のセキュリティ制御をバイパスする方法を発見した。この方法を使うことで外部から内部に対してファイルを送ることが可能となり、マルウェア感染が可能になる。

　JUMPSECの研究者はこのファイル配信手段について「ほぼ全てのアンチ・フィッシング・セキュリティ・コントロールを回避できる」と指摘した。加えて、この脆弱性はデフォルト設定で利用できるため、潜在的に非常に多くの組織が影響を受ける可能性がある。

　JUMPSECは同脆弱性についてMicrosoftに報告しており、Microsoftもこの問題を認めているが、直ちに対処する緊急性があるとは判断されていないとみられる。そのためユーザーは自主的にこのリスクに備える必要がある。JUMPSECが推奨する対策は以下の通りだ。

　この脆弱性が広く悪用された場合、Microsoftが何らかの対策に乗り出す可能性があるが、今のところ現在の挙動はそのまま継続することが予測される。Teamsを使用している場合はこうしたリスクが存在していることを周知し、サイバー攻撃の被害者にならないよう自主的に対策を講じることが望まれる。