Une vulnérabilité a été découverte à travers les GIFfy utilisés dans Microsoft Teams. Cette attaque permet aux hackers d’utiliser Microsoft Teams afin d’exécuter des attaques de style phishing et permet d’exécuter des commandes secrètement pour voler des informations et/ou données, grâce à un GIF dans une conversation.
Le temps que Microsoft publie un correctif, je vous conseille de désactiver complètement la possibilité d’utiliser les GIF dans Teams.
Pour pouvoir le faire, allez dans votre portail Teams Admin Center. Il y à deux places à aller le modifier :
- Users > Guest access
Dans la section messaging, désactivez Giphy in conversations
- Dans Messaging Policies, désactivez l’option Giphy in conversations.
