Defender for Office 365 controleert QR-codes in Teams-berichten

Microsoft Defender for Office 365 breidt de URL-bescherming in Microsoft Teams uit naar kwaadaardige URL's in QR-codes. De wijziging staat in Message Center MC1490905, gepubliceerd op 7 oktober 2026. Volgens Microsoft gebruiken aanvallers steeds vaker QR-codes om kwaadaardige bestemmingen te verbergen.

Teams-berichten met een QR-code worden na bezorging geanalyseerd. De URL uit de QR-code wordt beoordeeld op kwaadaardige inhoud, en bij een treffer zien gebruikers een waarschuwing op het betreffende bericht. Dat geldt voor zowel externe als interne gesprekken.

Organisaties met Defender for Office 365 Plan 1 of Plan 2 waarbij Zero-hour Auto Purge (ZAP) voor Teams is ingeschakeld, kunnen ook geschikte kwaadaardige interne berichten laten blokkeren via de bestaande bescherming na bezorging. Voor externe berichten noemt de aankondiging alleen de waarschuwing. De functie is onderdeel van de bestaande Teams-URL-bescherming en vraagt geen aparte configuratie door eindgebruikers.

Securityteams vinden de detecties terug in Advanced Hunting van Microsoft Defender XDR. URL's uit QR-codes staan daar in de tabel MessageUrlInfo, met QRCode in de kolom UrlLocation. De aankondiging valt onder Microsoft Defender XDR, met het label Feature update.

De uitrol (General Availability, wereldwijd) begint begin oktober 2026 en is naar verwachting begin november 2026 klaar. Volgens de aankondiging is geen actie vereist. Microsoft raadt beheerders aan de beschermingsinstellingen voor Teams en de ZAP-configuratie na te lopen, securityteams te informeren over de nieuwe detecties en de processen voor onderzoek en threat hunting daarop aan te passen.