首页
学习
活动
专区
圈层
工具
发布

你打出去的“客服电话”,正在把黑客请进公司内网——Microsoft Teams通知成新型钓鱼跳板,回拨型攻击席卷全球企业

一封来自 no-reply@teams.mail.microsoft.com 的邮件静静躺在某跨国制造企业IT主管的收件箱里。主题是:“你在‘财务Q4结算’会议中被提及”。...更棘手的是,Teams通知属于企业日常协作的一部分。在Microsoft 365深度集成的环境中,员工每天可能收到数十条此类通知,早已形成“条件反射式信任”。...”Teams风格通知,提示项目审核需“电话确认身份”;某制造业企业IT收到“钉钉会议提醒”,内含“腾讯会议技术支持热线”。...邮件层:增强Teams通知监控限制Teams外部邀请:在Microsoft 365管理中心配置策略,禁止非组织成员创建团队或邀请用户;监控异常团队命名:通过Microsoft Graph API定期扫描团队名称...,识别含“PayPal”“Billing”“Urgent”等关键词的可疑实体;# 示例:通过Graph API列出所有团队GET https://graph.microsoft.com/v1.0/groups

25710

GPT-4 接入 Office 全家桶:Word 一键变成 PPT,打工人的春天来了!

,它将大模型(LLM)与 Microsoft Graph 和 Microsoft 365 应用中的数据相结合,打破了传统办公软件的方式,能自动生成文档、电子邮件、PPT,让Word、Excel、PowerPoint...Word 中的 Copilot 的智能程度远超我们的想象,因为它还支持在各种语调之间切换,如专业的场合用专业的术语,在休闲的场合又是另一番描述。...在 Microsoft Teams 中,Copilot 功能可以转录会议。如果你在团队会议上迟到了,如果你在团队会议上迟到了,Copilot 能够帮助你,创建一个从会议开始到最后所讲内容的摘要。...、备忘录、联系人等程序中收集信息汇聚到 Microsoft Teams 中单个聊天界面中,这个界面可以生成摘要、计划概述。...随着 Copilot 在办公套件中的应用,微软希望能够帮助打工人,实现专注于 20% 工作的初心,让众人从被繁忙的工作所消耗 80% 的时间中脱身出来。

4.5K50
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    黑客拿来入侵微软视频会议软件

    Microsoft Teams是类似Zoom的一款视频会议软件,在COVID19期间也是见证了用户视频使用需求的崛起,世界范围的企业、学生、政府雇员都必须使用视频会议软件来进行工作和社交。...子域名接管漏洞 该漏洞是在Microsoft Teams处理图像资源身份验证方式时出现的。...,可以发送消息、阅读消息、创建群组、添加新用户或从群组中删除用户,甚至通过Teams API更改群组中的权限。...视频会议软件攻击呈上升趋势 在COVID19这个特殊时期,基于环境的变化,全球用户对视频会议软件需求激增,不管上文所述的Teams GIF入侵也好,还是前段时间引发热议的“Zoom轰炸”也好,视频会议软件也开始是黑客发动攻击青睐的对象...参考链接: GIF图像如何使攻击者入侵Microsoft Teams帐户 小心GIF:Microsoft Teams中的帐户接管漏洞

    2.2K10

    今天,GPT-4登陆Office全家桶,打工人的生产方式被颠覆了

    在 Teams 中,Copilot 能促使集体会议变得更高效、加快对话速度、推进关键讨论点,让整个团队都马上知道下一步该做什么。...将 Copilot 添加到会议和对话中,你还能根据聊天历史记录创建会议议程、确定合适的跟进人员以及安排下一次签到。 举例说明,你能够使用的方法包括: 总结一下我在会议中错过了什么。...给 Copilot 的 prompt 首先会通过 Microsoft Graph(Microsoft 的统一数据 API)进行过滤,以获取更多上下文。...不得不说,对于 Office 全家桶,大多数人只会使用少数几个命令,如「为幻灯片制作动画」或「插入一个表格」,但 Microsoft 365 中的命令实际上有数千个。...如今,你可以在 Word 中更具创造力,在 Excel 中更具分析力,在 PowerPoint 中更具表现力,在 Outlook 中更具生产力,在 Teams 中更具协同性。

    2.8K50

    基于Microsoft Teams通知通道的回拨型钓鱼攻击机制与防御体系研究

    本文聚焦于2025年披露的一类新型“回拨型”(callback)钓鱼攻击,该攻击滥用Microsoft Teams的通知邮件系统,通过伪造来自官方域名(如no-reply@teams.mail.microsoft.com...在通话过程中,攻击者冒充IT支持或第三方服务商,引导受害者执行远程控制软件安装、凭证输入或系统配置更改等高危操作,从而绕过传统基于链接或附件的检测机制。...可轻易绕过大多数邮件安全网关;第二,通知内容模拟真实Teams交互场景(如“有人在会议中提及你”),具有高度上下文合理性;第三,攻击最终发生在语音通话这一非结构化、非日志化的通道中,传统EDR(端点检测与响应...(三)终端失陷与横向移动受害者若按指示操作,可能触发以下后果:远程控制软件安装:下载的“SupportTool.exe”实为AnyDesk便携版,攻击者立即获得图形界面控制权;凭证窃取:诱导在伪造的Office...,在保留原始邮件的同时添加安全警示头(如X-Security-Warning: Suspicious Teams Notification),供后续处理。

    22510

    Windows 11第一个重大更新来了,运行安卓App 附下载

    任务栏获得新功能,当您想要在 Microsoft Teams 会议期间共享应用程序的窗口时,Windows 11 的名为“AirDrop”的新功能减少了在应用程序之间来回移动的需要。...AirDrop 也将支持其他视频会议客户端,但目前仅限于 Microsoft Teams。...微软官方表示,Windows 11 任务栏新增的窗口共享体验,只要你能正确使用,在线会议期间的中断可能会减少。...要开始使用,您需要将鼠标悬停在任务栏中的应用程序上,然后单击允许您在会议中与其他人共享窗口的新按钮。当您共享屏幕时,您可以随时单击“停止共享”按钮,或通过单击“共享此窗口”切换到另一个应用程序。...此外,微软正在为 Windows 11 任务栏引入对新静音和取消静音按钮的支持。对于定期在Teams上召开会议的用户来说,这项新功能将派上用场。

    2.9K20

    周末,我打开《逆水寒》参加了一场AI学术会议

    其中最值得一提的要属墙展环节。在线下举办的学术会议中,墙展环节通常是交流最充分、价值最大的环节之一。学者们会围着论文海报,面对面交流科研经验。在视频会议中,这个环节是完全缺失的。...△ 真实还原的墙展环节 而在沉浸式会议系统中,网易伏羲在会场门口摆放了几十个用于墙展的展示架。学者们可以其中仔细阅读展示内容,也可以点开对话框,用语音或文字与其他作者交流,就像在线下一样。...虚拟与现实破壁:见证一个新赛道的诞生 近期有两条新闻,值得拿出来一起看看: 今年7月, Microsoft Teams上线了名为“Together Mode”的全新互动模式,将视频会议中的人物从背景中抠出来...△ Microsoft Teams上线“Together Mode”互动新模式 10月初,Zoom宣布了新一轮功能更新,其中一个功能就是类似“Teams Mode”的沉浸式互动模式。...视频会议如ZOOM、微软Teams拥有强大的音视频技术,走的是平台服务扩张模式;而以AI游戏技术见长的网易伏羲,在沉浸式交互性上更胜一筹,也更偏向网易一贯的精品打法:以沉浸式会议系统为原型,为大型线上虚拟活动

    56110

    AI生产力工具Microsoft 365 Copilot发布,又有打工人要失业了?

    根据微软公布的演示视频显示,由 OpenAI GPT-4 大模型驱动的Copilot,会像在New bing中的AI助手一样出现在Microsoft 365应用的侧边栏,作为一个AI聊天机器人,可以辅助用户在...会议的信息,帮助他们了解相关项目的更新、组织变化如最近的招聘情况,甚至是刚从假期回来的同事们的动态。...在 Microsoft Teams 中,Copilot 功能还可以转录会议内容,提醒你如果你加入会议迟到了可能错过了什么事情,甚至在会议过程中总结行动事项。...这个系统将 Microsoft 365 应用程序,如 Word、Excel 和 PowerPoint 与数据和智能的 Microsoft Graph 以及 GPT-4 结合起来。...它使用 Microsoft Graph2 将文档、演示文稿、电子邮件、笔记和联系人集成到 Microsoft Teams 中的一个单一聊天界面中,可以生成摘要、计划概览等等。

    4.2K70

    TOP 10远程办公协作工具横向测评:从功能到定价,找到你的最佳选择

    远程协作工具的核心分类与评估维度现代远程协作工具已形成完整生态体系,按功能定位可划分为四大核心类别,各类工具在协作链条中承担不同角色:项目管理与任务追踪工具:构成团队工作的 "操作系统",负责任务分解、...Microsoft Teams:AI 驱动的企业级协作中枢Teams 在 2025年持续深化 AI 集成,Copilot 功能带来革命性沟通体验:智能会议 recap:自动生成会议纪要并提取关键决策,识别行动项并同步至任务列表多模态消息处理...,减少信息干扰强化 API 生态,可通过自定义集成连接业务系统,实现关键事件自动通知Slack 适合注重沟通灵活性的团队,其插件市场提供超过 2000 种集成方案,但免费版存在消息历史查看限制。...从 Microsoft Teams 的 Copilot 到 Trello 的 Atlassian Intelligence,AI 助手已能承担会议记录、任务提取、内容优化等机械性工作,平均为团队节省 15...现代协作平台已能实现 "会议记录自动生成任务(Teams→板栗看板)→任务关联相关文档(板栗看板→Notion)→文档修改触发通知(Notion→Slack)" 的全链路自动化,数据在工具间的流转效率大幅提升

    72510

    Microsoft Teams 全球大瘫痪。。。

    然而,Teams不是唯一受到中断影响的产品,因为用户们还开始报告连接到众多Microsoft 365服务出现故障。...微软证实了这些问题,声称随后的Microsoft 365中断仅仅影响与Teams集成的服务。...微软在其Microsoft 365服务健康状态页面上进一步详述,受影响的客户在使用以下一项或多项服务时遇到了问题: •Microsoft Teams(访问、聊天和会议) •Exchange Online...Graph API(任何依赖此API的服务都可能受到影响) •Office Online(Microsoft Word 访问问题) •SharePoint Online(Microsoft Word...•Yammer(对Yammer实验造成的影响) •Windows 365(无法配置Cloud PC) 在将流量重定向到正常运行的服务以减轻影响后,微软表示其遥测数据表明Microsoft Teams功能已开始恢复正常

    2.4K30

    多任务处理对钓鱼识别能力的影响机制与防御策略研究

    在多任务场景中,外在负荷因界面切换、通知干扰而急剧上升,挤占用于安全判断的相关负荷。Kahneman的注意力资源模型进一步指出,注意力是一种有限资源,可在任务间分配,但总和恒定。...近期研究开始探索上下文感知安全。例如,Microsoft Defender for Office 365引入“敏感度标签”,但仍未与用户实时任务状态联动。本文工作填补了从认知科学到工程实现的桥梁。...关键技术指标包括:是否处于视频会议中(Zoom/Teams API);近5分钟内键盘/鼠标活跃度;日历事件标记为“高专注”或“截止前”;邮件客户端是否处于“快速浏览”模式(如预览窗格开启)。...示例:使用Microsoft Graph API检测会议状态import requestsdef is_in_meeting():headers = {'Authorization': 'Bearer...未来研究可探索:利用AI预测用户即将进入高负荷状态(如日历事件临近);个性化干预阈值(如对财务人员默认更高防护等级);跨应用注意力协调(如Teams自动暂停非紧急通知当用户处理含链接邮件时)。

    19910

    ISUX「十月」行业设计趋势速递

    Google 根据简短文本生成短视频 【3】 三星 One UI 5 正式登场   【4】Microsoft Teams 支持会议回顾、实时翻译  【5】Telegram提供了更多样的表情玩法与展示场景...四、‍Microsoft Teams Premium 支持会议回顾、实时翻译  微软推出 Microsoft Teams Premium(付费版),希望通过人工智能来提升聊天和协作应用的体验。...其中,会议回顾功能,是在会议中增加一个人工智能虚拟助理,能分享亮点、自动记录所有重要的部分,就像有一个助理为你做笔记。 ...Microsoft Teams Premium 同时提供了呼声很高的实时翻译功能,支持多达 40 种语言,并自动将语音翻译成文字和其它语言。...此外,Microsoft Teams Premium 还新增了高级会议保护的功能,允许加水印或决定谁可以在会议中录音。

    1.4K30

    多通道钓鱼攻击的演化与行为安全防御模型研究

    攻击者已广泛利用 WhatsApp、Telegram、Slack、Microsoft Teams、Zoom 及 CRM 系统等协作工具实施社会工程攻击,传统基于签名或 URL 黑名单的检测机制在面对跨渠道...这种通信渠道的碎片化为攻击者提供了新的突破口:用户在非正式沟通场景(如 Slack 私信或 WhatsApp 群组)中对可疑内容的警惕性显著低于处理工作邮件,从而降低了社会工程攻击的门槛。...更值得警惕的是,攻击者开始采用“多阶段、多通道”策略——例如先通过 Teams 发送看似正常的会议邀请,再通过 SMS 发送“紧急登录链接”,最后以伪造的 Zoom 会议界面诱导用户输入凭证。...例如,通过 Microsoft Graph API 向 Teams 用户推送伪造的“IT 安全警报”;或利用 Telegram Bot 向财务人员发送“CEO 指令”要求紧急转账。...3.3 系统架构模型由三层组成:数据摄取层:通过企业授权的 API(如 Microsoft Graph、Slack Events API)收集跨平台通信元数据(非完整内容,以保护隐私);行为图谱构建层:

    20010

    俄罗斯国家级黑客组织借“设备代码钓鱼”潜入全球政企云邮箱,安全界拉响新型OAuth攻击警报

    # 攻击者侧:使用Microsoft Graph API发起设备代码请求(简化示例)import requestsclient_id = "attacker-controlled-app-id" # 攻击者注册的恶意应用...breaktime.sleep(5)拿到Token后,攻击者即可调用Microsoft Graph API,读取邮件、日历、OneDrive文件、Teams消息,甚至发送新邮件冒充受害者——全程无需知道密码...直到2025年8月,亚马逊威胁情报团队发现APT29在针对欧洲安全会议的钓鱼活动中复用该技术,业界才意识到这已成为其标准作业程序(SOP)。更值得警惕的是,此类攻击工具已“平民化”。...例如,若某账户在短时间内从不同国家调用Graph API,即使Token合法,也应触发二次验证。(4)员工意识培训需升级传统“别点可疑链接”已不够。...培训应聚焦:任何要求“输入代码到微软登录页”的请求都需高度警惕;即使链接是 microsoft.com,也可能被用于授权恶意应用;授权前务必确认应用名称是否可信(如“Microsoft Teams” vs

    18710

    微软 X ChatGPT,从办公开始:邮件、会议记录统统AI包办,利好打工人?

    ---- 新智元报道   编辑:David 【新智元导读】微软宣布,将类似ChatGPT的AI功能全面整合进办公工具Teams中,发邮件、做会议记录一应俱全,打工人福利来了?...微软办公会议团队Teams宣布,正在将类似ChatGPT的功能整合到其会议软件中,为特定用户群提供新的体验。 这个由AI驱动的生成性文本工具已经成为有史以来增长最快的应用。...此前,微软已经向ChatGPT背后的研究机构OpenAI投资了数十亿美元,寄希望于AI能够为众多领域专业人士的工作方式带来重大变革。 两个月前出炉的ChatGPT显然让微软看到了这个希望。...微软称,在Team中,ChatGPT能够自动提供在办公平台上举行的会议的回顾,根据会议讨论情况生成任务清单,并提供会议记录和总结。...除了会议之外,房地产人士正在用它来写房源描述,企业高管们正在用它来进行研究,它甚至通过了法学院的考试,并开始起草法律了。 今天能帮你办公,明天可能就能替你办公。

    57420

    .NET周报 【5月第2期 2023-05-14】

    在 ASP.NET Core Web API 中,由于 C# 是一种静态语言(dynamic 在此不表),当我们定义了一个类型用于接收 HTTP Patch 请求参数的时候,在 Action 中无法直接从实例中得知客户端提供了哪些参数...这种模型可以处理大量的文本数据,并学习从中获得的模式,以预测在给定的文本上下文中最可能出现的下一个词。 在一般场景下LLM可以理解用户提出的问题并生成相应的回答。...【英文】加入我们的 HackTogether:Microsoft Teams Global Hack - .NET 博客 https://devblogs.microsoft.com/dotnet/hacktogether-microsoft-teams-global-hack.../ 关于 Microsoft Teams 虚拟黑客马拉松活动。...从C#开始的并行化:数组求和 活动 .NET 实验室学习会议 2023 年 5 月 - connpass https://dotnetlab.connpass.com/event/281932/ 在线学习会议将于

    1.1K40

    议会邮箱成“数字前线”!英国议员频遭高精度鱼叉钓鱼,国家级黑客正瞄准民主神经中枢

    如引用议员三天前在辩论中的原话,或附上一张真实会议照片(从议会官网下载),再叠加一个“补充材料”链接。...链接指向一个伪造的Microsoft登录页(域名如 microsoft-teams-login[.]xyz),界面与真实Azure AD登录页几乎一致。...“我们监测到,国内已有针对地方政府官员的钓鱼邮件,伪装成‘中央巡视组通知’或‘政协提案系统升级’,”芦笛透露,“攻击者同样利用政务公开信息、会议新闻稿进行定制。”...英国NCSC已明确建议议员停止在WhatsApp、Signal上讨论公务,转而使用经认证的加密平台(如Microsoft Teams政府版)。此外,国内部分政企单位的邮箱系统仍缺乏行为基线分析能力。...以下是一个基于Microsoft Graph API的示例:# check_forwarding_rules.pyimport requestsGRAPH_API_URL = "https://graph.microsoft.com

    15510

    49%的人害怕AI抢饭碗!23打工人时间不够用,微软年度工作趋势指数报告让人破防了

    在 Microsoft 365 应用中,员工平均花费57%的时间,在会议、电子邮件和聊天应用中进行交谈,43%的时间用于创建文档、表格和PPT。...自2020年2月以来,每周参加Teams会议和电话的人数增加了3倍 (192%)。 而获得生产力破坏第三名的是,就是会议太多。...有58%的受访者表示,在虚拟会议中很难头脑风暴;57%的受访者表示,如果加入会议太晚,就很难跟上大家的节奏;55%的受访者表示,即使在会议结束时,自己依然不清楚下一步要做什么;56%的受访者表示,很难总结会议内容...相反企业领导者希望让AI把员工员工武装得更好,而不是取代他们。 老板们对使用人工智能提高生产力的兴趣是裁员的2倍。而且,减少员工数量是老板期望从人工智能中获得价值的最后一项。...对于不堪重负的员工和希望提高生产力的老板们来说,AI时代是时候换个姿势重新开始卷了。 AI不只是帮你解决一些工作中的问题,它将创造一种全新的工作方式。

    33420

    Microsoft 365 Copilot × AI,杀疯了

    GPT-4 刚刚发布,Microsoft 365 Copilot 紧随其后重磅上线,结合了大型语言模型(LLM)和 Microsoft Graph 中数据的协同,将语言转化为强有力的工具应用。...Microsoft 365 Copilot 通过结合 LLM 和 Microsoft Graph,可以帮助人们在工作中更加高效,激发无限创造,另应用更加智能,提升专业技能。...在文章中甚至可以为你调整语气内容,给出专业的建议并任你挑选。Copilot 还可以在文稿中提供可行性建议,使打工者的生产力倍增!...」活动,现场会提供午餐 5 Teams × Copilot 移动的小秘书24小时在线 Copilot 能帮你在 Teams 中实时总结项目关键内容;在开会时,它会帮你自动转录;根据你的日程表进行实时提醒...,创建会议日程,大大提升你的工作效率。

    5.3K20

    2022年云办公行业研究报告

    Teams-微软(MSFT) image.png Microsoft Teams原本是Office365的聊天工作区组件,2017年3月首次上线。...微软大中华区副总裁、市场营销及运营总经理康容表示,Microsoft Teams已经成为Microsoft365的核心应用。...其全球1.45亿用户横跨181个市场,53种语言,每天有超过2亿人参加Teams会议,全球用户每天用Teams开展协作的总时长超过300亿分钟。...Teams的客户包含2700多家万人以上规模的组织,117个超过10万人的大型企业,在全球“财富100强”企业中93家采用Teams。...疫情期间,微软在中国市场率先宣布全球版Teams服务面向企事业单位免费6个月,为中集集团、京西重工、卡尔蔡司、顺丰快递、北大光华学院等不同行业的用户提供了远程会议、协作办公、在线课堂等全方位支持,Teams

    1.9K10
    领券