Microsoft Teams Guest Access dapat menonaktifkan pelindungan Microsoft Defender ketika pengguna baru bergabung ke tenant eksternal, dimana berpotensi membuka celah sistem terhadap malware atau akses tidak sah. Kerentanan ini dilaporkan pada 27 November 2025 dengan tingkat severity tinggi.

Attacker memanfaatkan kerentanan ini dengan membuat tenant trial atau basic dimana secara default tidak memiliki pelindungan Microsoft Defender, sehingga file berbahaya bisa dikirim dengan aman tanpa peringatan di konsol security. Attacker biasanya memulai dengan membuat tenant sederhana, lalu menargetkan pengguna lewat LinkedIn atau akun sosial media lain untuk mengirim undangan pretext.

Fitur B2B guest access pada Microsoft Teams

1. Batasi atau pantau penggunaan Guest Access di Microsoft Teams.
2. Tinjau dan perketat kebijakan penerimaan guest invitation.
3. Perlunya aktivasi anti virus seperti Microsoft Defender secara real-time.
4. Edukasi pengguna agar berhati-hati dalam menerima undangan dari tenant eksternal.