曝微软 Copilot 严重漏洞，点击链接即可窃取数据
emmanuelvivier · x · 2026-08-21
安全研究员披露 Microsoft Copilot 存在名为 CoSnitch 的严重漏洞 (CVE-2026-24301)。攻击者只需诱导受害者点击恶意链接，即可利用未记录的 URL 参数自动执行注入指令，绕过确认环节窃取 Gmail、Drive 等关联账户数据。微软已于 8 月 18 日修复该漏洞。这是 Varonis 今年发现的第三个 Copilot 漏洞。
所属事件:微软 Copilot 高危漏洞已修补，点击链接即可窃取数据(3 条相关)→
「安全」频道最新
- 密歇根学者：AI 向善项目为何失败，监管不能靠厂商自律 — benzevgreen · 2026-10-16
- Apex Research 负责人上 CBS：现行 AI 测试机制严重不足，需嵌入式独立评估 — MariusHobbhahn · 2026-10-16
- Next.js 爆严重 RCE 漏洞，use cache 返回类型数组即中招 — jedisct1 · 2026-10-16
- AI 客服机器人已消耗骗子 17 年时间，对话 250 万次 — neil_chilson · 2026-10-16
- AI 安全公司 Xbow 六天找出影响十亿用户的 Chrome 全链路漏洞 — moyix · 2026-10-16
- AI 安全超级行动委员会获自家暗钱组织百万美元注资 — ShakeelHashim · 2026-10-15