Kritisk Teams.exe sårbarhet!
Det har kommet ut informasjon om en kritisk sårbarhet i Teams.exe. se her
Kort oppsummert ligger problemet i at Teams lagrer nøkler i klartekst. Nøklene kan misbrukes for å utgi seg for å være deg, og blir også lagret et sted der alle prosesser har tilgang.
For å varsle på dette i XDR kan denne XQL brukes for å lage en BIOC:
Deretter kan BIOC-regelen legges til en aktiv «Resitriction» profil, for å øke muligheten for at det blir blokkert.
Data Equipment har importklare BIOC regler her:
CortexXDR-BIOC (github.com/data-equipment-as)
Ønsker du å snakke med oss er det bare å ta kontakt.
