SearchLeak

Glow Labs vond ruim 13.000 interne beelden in openbare GitHub-repositories bij meer dan 300 organisaties. De meeste stonden onder persoonlijke accounts, buiten het zicht van controles op bedrijfsrepositories.

Varonis vroeg Copilot waarom automatisch uitvoeren onmogelijk was en kreeg de ongedocumenteerde parameter autorun=1 terug. Een klik op een link lekte inbox, wachtwoorden en agenda. Microsoft dichtte de drie gaten op 18 augustus.

Atlassian dichtte het RovoBlast-lek waarmee een geklikte link de AI-assistent Rovo data uit Jira en Confluence liet wegsluizen. Een tweede route van PromptArmor stond op 5 augustus nog open en omzeilt de websearch-knop.