Um conjunto de três vulnerabilidades no Microsoft Copilot Personal, denominado CoSnitch, pode permitir que um atacante exfiltre dados de aplicativos conectados com apenas um clique em um link malicioso. Essas falhas são resultado de um parâmetro de URL não documentado que o assistente em si expõe. Os pesquisadores do Varonis Threat Labs descobriram essas vulnerabilidades e alertam sobre o potencial de ataques silenciosos.
Detalhes Técnicos
As vulnerabilidades permitem exfiltração de dados de aplicativos conectados e outras informações disponíveis na sessão do Copilot da vítima.
Um clique em um link malicioso pode ser suficiente para explorar essas vulnerabilidades.
O CoSnitch envolve um parâmetro de URL não documentado exposto pelo assistente.
Ações Recomendadas
Atualizar o Microsoft Copilot Personal para a versão mais recente.
Implementar medidas de segurança para detectar e prevenir ataques de phishing e exploit.
Treinar usuários sobre os riscos de clicar em links maliciosos.
Monitorar a atividade do Copilot para identificar possíveis abusos.
