微软邮箱漏洞允许任何人冒充该公司员工

微软邮箱漏洞允许任何人冒充该公司员工 安全研究人员 Vsevolod Kokorin aka Slonser 发现了一个漏洞，允许任何人冒充微软的电邮账号，让钓鱼邮件看起来更可信，更可能欺骗被钓鱼的目标。该漏洞尚未修复，一个原因是微软认为漏洞无法复现。研究员上周向微软报告了该漏洞，因为无法重现微软否定了其报告，因此他在社交媒体上公开了该漏洞，但没有提供可帮助其他人利用的技术细节。 via Solidot