調査:

https://labs.jumpsec.com/advisory-idor-in-microsoft-teams-allows-for-external-tenants-to-introduce-malware/

概要:

デフォルト設定でMicrosoft Teamsを使用している組織に、マルウェアが送り込まれる可能性があります

対策の詳細

Teamsでの外部アクセスを無効化する

1. アクセス先: https://admin.teams.microsoft.com/dashboard
2. 「ユーザー」>「外部アクセス」をクリックし、適宜設定を変更します

注意。これにより付与済みの既存の外部アクセスに影響が生じるため、業務への影響を防ぐようユーザーと変更内容を必ず確認してください