SearchLeak no Microsoft 365 Copilot: Risco Crítico de Exfiltração de Dados
Varonis discovers a three-stage vulnerability chain allowing one-click theft of MFA codes, emails, and files
1 min de leituraGLOBAL
Compartilhar:
Resumo Executivo
O Varonis Threat Labs descobre o SearchLeak, uma vulnerabilidade crítica no Microsoft 365 Copilot Enterprise que permite exfiltração de dados com um clique. A Microsoft atribui o CVE-2026-42824 com gravidade crítica. Saiba mais sobre a cadeia de exploração, impacto e recomendações urgentes de correção.
Microsoft 365 Copilot vulnerability allows one-click data theft of MFA codes and files.
SearchLeak: Uma Vulnerabilidade Crítica no Microsoft 365 Copilot
Uma cadeia de vulnerabilidades recém-descoberta, apelidada de SearchLeak, expôs um risco crítico de exfiltração de dados no Microsoft 365 Copilot Enterprise. Descoberta pelo Varonis Threat Labs, essa exploração em três estágios permite que um invasor, com um único clique, roube dados confidenciais, incluindo códigos de autenticação
Análise completa disponível
Crie uma conta gratuita para acessar a análise completa, alertas e conteúdo exclusivo.