Um pesquisador descobriu uma vulnerabilidade crítica, denominada SearchLeak, no Microsoft 365 Copilot Enterprise. Essa falha permite que atacantes roubem dados sensíveis de contas de e-mail, OneDrive ou SharePoint de um alvo por meio de uma URL especialmente criada.
A vulnerabilidade SearchLeak no Microsoft 365 Copilot Enterprise pode ser explorada por atacantes para roubar dados sensíveis. A falha é causada por uma cadeia de vulnerabilidades críticas que podem ser aproveitadas por meio de uma URL maliciosa.
Detalhes Técnicos
A vulnerabilidade é causada por uma falha na forma como o Microsoft 365 Copilot Enterprise lida com URLs especialmente criadas.
Atacantes podem usar essa falha para acessar dados sensíveis de contas de e-mail, OneDrive ou SharePoint de um alvo.
A vulnerabilidade é considerada crítica e pode ser explorada por meio de um ataque de phishing direcionado.
Recomendações
Atualizar o Microsoft 365 Copilot Enterprise para a versão mais recente.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de atividades suspeitas.
Treinar os usuários para identificar e evitar ataques de phishing.
