SearchLeak: Cómo convertimos M365 Copilot en un arma de extracción de datos con un solo clic.

Varonis Threat Labs descubrió SearchLeak, una cadena de vulnerabilidades críticas en Microsoft 365 Copilot Enterprise que permite a un atacante robar datos sensibles — códigos de MFA, mensajes de correo electrónico, detalles de reuniones y archivos organizacionales privados — con un solo clic. Varonis Threat Labs ha descubierto una nueva cadena de vulnerabilidades en tres etapas que convierte la búsqueda de Microsoft 365 Copilot Enterprise en un arma silenciosa de exfiltración de datos. Apodada SearchLeak, la cadena combina una clase relativamente nueva ...