Lỗ hổng Microsoft Copilot Personal có thể làm rò rỉ dữ liệu từ ứng dụng đã kết nối
"Varonis Threat Labs disclosed three vulnerabilities in Microsoft Copilot Personal, collectively named CoSnitch, that could let a crafted link trigger automatic prompt execution and exfiltrate data from already-connected services in a victim’s authenticated session. Microsoft assigned CVE-2026-24301 and shipped patches on August 18, 2026; the report also describes a separate memory-poisoning issue via web summarization that can persist attacker instructions across later sessions."
Ảnh hưởng trực tiếp đến dữ liệu trong các dịch vụ đã kết nối, có thể xảy ra trong phiên đã xác thực; một nhánh khác có thể tạo ảnh hưởng kéo dài qua bộ nhớ của Copilot.
Có thể gây rò rỉ email, lịch, tệp và nội dung hội thoại, ảnh hưởng đến bảo mật dữ liệu doanh nghiệp và làm tăng nhu cầu rà soát cấu hình tích hợp.
Varonis Threat Labs đã công bố ba lỗ hổng trong Microsoft Copilot Personal, được đặt tên chung là CoSnitch, có thể cho phép một liên kết được tạo sẵn kích hoạt lệnh tự động và trích xuất dữ liệu từ các dịch vụ đã kết nối trong phiên xác thực của nạn nhân. Microsoft đã gán mã CVE-2026-24301 và phát hành bản vá vào 18/08/2026.
Theo báo cáo, chuỗi tấn công này tận dụng một tham số URL không được tài liệu hóa để khiến prompt chạy ngay khi trang tải, ngay cả khi người dùng không tương tác. Dữ liệu có thể bị lấy ra từ email, lịch, Google Drive, lịch sử hội thoại và memory store của Copilot, sau đó được gửi ra ngoài qua cơ chế fetch tích hợp.
Một nhánh khác liên quan đến web summarization có thể ghi chỉ dẫn độc hại vào bộ nhớ của Copilot và duy trì ảnh hưởng sang các phiên sau. Varonis cho biết chưa thấy dấu hiệu khai thác ngoài thực tế.
Khuyến nghị: rà soát các ứng dụng đã kết nối với Copilot, giới hạn quyền truy cập theo nguyên tắc least privilege, theo dõi các liên kết lạ và kiểm tra, xóa các mục bất thường trong Copilot memory settings.