Jakie zagrożenie niesie CoSnitch w Microsoft Copilot?

Jakie zagrożenie niesie CoSnitch w Microsoft Copilot?

2026-08-25 15:15 Redakcja

Badacze bezpieczeństwa z Varonis odkryli poważną lukę w Microsoft Copilot, oznaczoną numerem CVE-2026-24301, nazwaną „CoSnitch”. Wystarczy jedno kliknięcie w odpowiednio spreparowany link, aby złośliwy prompt mógł zostać uruchomiony.

Luka ta pozwala na wykradzenie danych użytkownika bez potrzeby jakiejkolwiek interakcji z jego strony. W efekcie, atakujący uzyskuje dostęp do poufnych informacji z podłączonych usług, takich jak:

• Gmail
• Google Drive
• Google Calendar

CoSnitch umożliwia nie tylko eksfiltrację danych na zewnętrzny serwer, ale również zapisanie treści wskazanych przez atakującego w trwałej pamięci Copilota. Tego typu luka stwarza poważne zagrożenie dla bezpieczeństwa użytkowników.

Badacze zgłosili problem Microsoftowi, co może prowadzić do szybkiej reakcji i załatania luki w oprogramowaniu.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.