Sicherheitsforscher hatten eine Schwachstelle in der Online-Kollaborationsplattform Microsoft Teams gefunden. Es war möglich, mit manipulierten Bildern die Anmelde-Session eines anderen Benutzers zu übernehmen. Demnach könnte ein Angreifer schon dadurch die Kontrolle über die Konten anderer übernehmen, dass die Besitzer dieser Konten ein bestimmtes GIF angezeigt bekommen. Auch in automatisierter Form ließe sich eine solche Attacke ausführen, um zum Beispiel alle Teams-Konten einer ganzen Organisation anzugreifen und vertrauliche Informationen, Unternehmensinterna und Passwörter abzuschöpfen.
Microsoft hat die Lücke nach eigenen Angaben geschlossen und gab an, in der Vergangenheit keine solche Angriffe registriert zu haben.