Organisatie

Varonis Threat Labs

Relevante artikelen

18 aug 16:10

Microsoft dicht Copilot-lek dat de assistent zelf aan onderzoekers verklapte

Varonis vroeg Copilot waarom automatisch uitvoeren onmogelijk was en kreeg de ongedocumenteerde parameter autorun=1 terug. Een klik op een link lekte inbox, wachtwoorden en agenda. Microsoft dichtte de drie gaten op 18 augustus.

Belangrijk

Atlassian dicht een Rovo-lek, tweede route naar Jira-data blijft open

Nieuws

5 min

10 aug 10:08

Atlassian dicht een Rovo-lek, tweede route naar Jira-data blijft open

Atlassian dichtte het RovoBlast-lek waarmee een geklikte link de AI-assistent Rovo data uit Jira en Confluence liet wegsluizen. Een tweede route van PromptArmor stond op 5 augustus nog open en omzeilt de websearch-knop.

Belangrijk