Microsoft corrige una vulnerabilidad crítica de M365 Copilot que permitía a los hackers robar códigos de 2FA

Microsoft corrigió el pasado martes una vulnerabilidad crítica máxima en su plataforma de IA M365 Copilot, según la firma de seguridad Varonis. Los investigadores que descubrieron la falla revelaron el lunes que su exploit podía recuperar códigos de autenticación de dos factores y otros datos sensibles de correos a los que Copilot podía acceder. La vulnerabilidad explotaba salvaguardas diseñadas para impedir la exfiltración de datos, usando técnicas como lenguaje de marcado y etiquetas HTML para eludir las restricciones.
Aviso legal: La información en esta página puede provenir de fuentes de terceros y es solo para referencia. No representa las opiniones ni puntos de vista de Gate y no constituye asesoramiento financiero, de inversión ni legal. El comercio de activos virtuales implica un alto riesgo. No te bases únicamente en la información presentada en esta página para tomar decisiones. Para más detalles, consulta el Aviso legal.
Comentar
0/400
Sin comentarios