Man kann bei Microsoft Teams den Session Token eines Benutzers per GIF klauen. Dafür muss das Opfer sich nur das böse GIF angucken, allerdings muss man vorher eine teams.microsoft.com Domain kapern.

Meldung von mir bei heise online: