Um ataque crítico em três etapas, recentemente corrigido, permitia o roubo de dados com apenas um clique através do Copilot. Essa vulnerabilidade faz parte de uma nova classe de problemas de injeção de prompts de IA que utilizam URLs ocultas e outras variáveis.
Detalhes Técnicos
O ataque envolve uma vulnerabilidade no Copilot que permitia a execução de phishing e roubo de dados.
A exploração ocorria por meio de URLs maliciosas e variáveis ocultas.
O ataque foi corrigido, mas faz parte de uma nova onda de problemas de segurança relacionados à injeção de prompts de IA.
Ações Recomendadas
Atualizar o Copilot para a versão mais recente para evitar a exploração da vulnerabilidade.
Monitorar os sistemas para detectar possíveis tentativas de ataques.
Treinar os usuários sobre os riscos de phishing e a importância de verificar a autenticidade das URLs antes de clicar nelas.
