Neuer Angriff verwandelte Microsoft 365 Copilot in ein 1-Klick-Datendiebstahl-Tool

BleepingComputer·vor 4 h·Medien

Eine kritische Schwachstellenkette namens SearchLeak in Microsoft 365 Copilot Enterprise könnte es Angreifern ermöglichen, über eine speziell gestaltete URL vertrauliche Daten aus dem Postfach, OneDrive oder SharePoint-Konto eines Ziels zu stehlen. [...]

Kategorien cybersecurity · government-security · data-protection