Vulnerabilidade no Microsoft 365 Copilot Enterprise Search permitia que ataques realizassem exfiltração de dados com um único clique. Pesquisadores da Varonis Threat Labs descobriram uma falha que poderia permitir que invasores obtivessem emails, detalhes de calendário e arquivos indexados. A exploração foi possível devido à combinação de três vulnerabilidades que criaram um caminho de exfiltração com um único clique, denominado SearchLeak.
Detalhes Técnicos:
A falha envolvia um link legítimo do domínio microsoft.com, dificultando a detecção por ferramentas tradicionais de anti-phishing e filtragem de URL.
Os pesquisadores identificaram e encadearam três vulnerabilidades para criar o caminho de exfiltração.
A exploração permitia o acesso a emails, detalhes de calendário e arquivos indexados no Microsoft 365 Copilot Enterprise Search.
Ações Recomendadas:
Atualizar o Microsoft 365 Copilot Enterprise Search com os patches de segurança mais recentes.
Implementar medidas adicionais de segurança, como autenticação multifator (MFA) e monitoramento de atividades suspeitas.
Realizar análises de vulnerabilidade regulares para identificar e corrigir possíveis falhas de segurança.
