微软历时八个月终于修补Copilot高危漏洞

微软在发现Copilot个人版严重安全漏洞近八个月后，终于发布补丁。该漏洞名为"CoSnitch"，由安全公司Varonis发现，可利用三重缺陷实现攻击：自动执行恶意提示、通过Gmail/OneDrive等连接应用窃取数...

微软Copilot曝出漏洞：隐藏参数被利用实现用户数据窃取

安全公司Varonis研究人员发现微软365 Copilot Enterprise存在严重漏洞。研究人员通过向Copilot反复提问其安全机制，最终诱导其泄露了一个未公开的URL参数`?autorun=1`。结合已知参数...