Microsoft 365 Copilot раскрыл недокументированный параметр ?autorun=1, позволяющий обойти подтверждение пользователя
По словам исследователей Varonis, недавно в Microsoft 365 Copilot Enterprise была обнаружена критическая уязвимость: чат-бот раскрывал недокументированный параметр ?autorun=1, который обходил необходимость подтверждения пользователем перед выполнением команд. В сочетании с известным параметром ?q= этот URL позволял злоумышленникам похищать пользовательские данные, незаметно выполняя промпты после перехода жертвы по вредоносной ссылке. Старший исследователь Varonis Лиор Адар сообщил, что серия по
MSFT1,04 %
GateNews·08-18 13:14
