Angreifer können Microsoft Entra dazu missbrauchen, falsche externe MFA-Anbieter in den Anmeldevorgang einzuschleusen und damit Passwörter zu stehlen. Sicherheitsforscher von Varonis haben die Methode „TrustSink“ getauft. (Weiter lesen)
Sicherheitsforscher haben eine Schwachstelle in Microsofts KI-Assistenten Copilot entdeckt. Durch gezieltes Nachfragen verriet die KI selbst, wie man ihre Schutzmechanismen umgeht. Ein einfacher Klick auf einen Link reichte für den Datenklau. …
Microsoft hat eine kritische Sicherheitslücke in seinem KI-Tool Copilot geschlossen. Über diese konnten Angreifer unter bestimmten Umständen ohne größeren Aufwand vertrauliche Daten aus E-Mails, OneDrive oder SharePoint auslesen. (Weiter lese…
Microsoft schützt seinen KI-Assistenten Copilot gegen den Abfluss sensibler Daten. Sicherheitsforscher manipulierten URL-Parameter und konnten so persönliche Nutzerdaten auslesen – selbst nach Schließen des Chat-Fensters. (Weiter lesen)