ΕπιχειρήσειςΚενό ασφαλείας στο Copilot Personal: ένα κλικ αρκούσε
Ένα κλικ σε σύνδεσμο έδινε πρόσβαση σε συνδεδεμένα Gmail, Drive και Calendar μέσω του Copilot Personal. Η Microsoft και η Varonis δεν λένε το ίδιο για το τι πρέπει να κάνεις.
Πηγή αλήθειαςvaronis.com/blog/cosnitchΗ Varonis Threat Labs δημοσίευσε στις 18 Αυγούστου 2026 έρευνα για κενό ασφαλείας στο Microsoft Copilot Personal, με κωδικό CVE-2026-24301. Η Microsoft το βαθμολόγησε 8.8 κατά CVSS. Ένα κλικ σε σύνδεσμο εκτελούσε εντολή μέσα στη συνεδρία του θύματος, με πρόσβαση σε συνδεδεμένα Gmail, Drive, Calendar και στη μνήμη του Copilot. Το κενό αναφέρθηκε τον Δεκέμβριο 2025 και διορθώθηκε στις 18 Αυγούστου 2026.
Σύμφωνα με τη Microsoft, το κενό έχει αντιμετωπιστεί πλήρως από την ίδια και δεν απαιτείται καμία ενέργεια από τους χρήστες. Σύμφωνα με τη Varonis, δεν υπάρχουν ενδείξεις εκμετάλλευσης σε πραγματικές επιθέσεις, όμως οι εμφυτευμένες μνήμες παραμένουν μέχρι να τις αφαιρέσει κάποιος χειροκίνητα.
Γιατί έχει σημασία: οι δύο εταιρείες δεν συμφωνούν στο τι πρέπει να κάνεις εσύ.
Άλλες πηγές: thehackernews.com/…/microsoft-copilot-p…msrc.microsoft.com/…/CVE-2026-24301
Σχετικά θέματα
Anthropic: 5% των μετοχών σε ταμείο κοινής ωφέλειας, υπό έγκριση
Η Anthropic δεσμεύει, αν το εγκρίνουν οι μέτοχοι, το 5% των μετοχών της στο νέο Anthropic Public Benefit Fund. Μαζί με παλαιότερες δεσμεύσεις υπολογίζει περίπου 20%.
Lovable: επεξεργασία AI στην Ευρώπη, διαθέσιμη στο Enterprise
Οι πελάτες Enterprise του Lovable μπορούν να στέλνουν τα υποστηριζόμενα αιτήματα AI σε ευρωπαϊκά endpoints, με αρκετούς περιορισμούς.