Sicurezza AI · Attacco basato su AI

Un link Microsoft fidato basta a far parlare Copilot

Il punto debole non è solo Copilot che risponde troppo: è un link microsoft.com che porta istruzioni nascoste in un parametro consentito e passa oltre i controlli che cercano destinazioni sospette. In pratica, il filtro vede un dominio affidabile e perde di vista il contenuto che il link trasporta; il risultato è che il motore di ricerca AI può essere indotto a leggere e far uscire dati a cui l’utente ha accesso.

Varonis ha pubblicato un proof-of-concept per SearchLeak, la catena che Microsoft ha già mitigato lato backend e che ha ricevuto l’identificatore CVE-2026-42824. La catena combina un parameter-to-prompt injection nel parametro 'q', una race condition nel rendering HTML e un bypass della Content Security Policy tramite Bing; i dati in gioco includono email, calendario, documenti, OneDrive e SharePoint.

Per chi governa l’accesso a posta e contenuti in Microsoft 365 Copilot Enterprise, il problema da tenere a mente è questo: un link apparentemente legittimo può veicolare istruzioni eseguibili, non solo una ricerca. La finestra operativa è ora di consapevolezza e verifica, ma il modello di fiducia resta quello da correggere anche altrove, ogni volta che un assistente AI legge dati interni da un input che sembra innocuo.

5 fonti · 19 giu

CVE-2026-42824

NVD KEV

CVSS 6.5 MEDIUM: improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an… EPSS 0.9% (59º percentile).

Cronologia

19 giu Segnalato da CSO Online
16 giu Segnalato da Ars Technica Security
15 giu Segnalato da The Hacker News

Fonti

19 giu CSO Online
M365 Copilot SearchLeak: Your prompt injection attack surface just got bigger
Although not the first of its kind, researchers’ POC attack against Microsoft’s M365 Copilot Enterprise underscores parameter-to-prompt (P2P) injections as a potentially broad threat.
originale
16 giu Ars Technica Security
Critical Copilot vulnerability allowed hackers to steal 2FA code from users
SearchLeak exploit shows why the industry's approach to LLM security fails over and over.
originale
15 giu The Hacker News
One-Click Microsoft 365 Copilot Flaw Could Have Let Attackers Steal Emails, Files, and MFA Codes
Microsoft fixed a critical Copilot Enterprise Search flaw that could expose emails, calendars, and indexed files through one trusted link.
originale

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-06-15

Every edition of this story: Un link Microsoft fidato basta a far parlare Copilot

Sicurezza AI · Attacco basato su AIUn link Microsoft fidato basta a far parlare CopilotIl punto debole non è solo Copilot che risponde troppo: è un link microsoft.com che porta istruzioni nascoste in un parametro consentito e passa oltre i controlli che cercano destinazioni sospette. In pratica, il filtro vede un dominio affidabile e perde di vista il contenuto che il link trasporta; il risultato è che il motore di ricerca AI può essere indotto a leggere e far uscire dati a cui l’utente ha accesso.Varonis ha pubblicato un proof-of-concept per SearchLeak, la catena che Microsoft ha già mitigato lato backend e che ha ricevuto l’identificatore CVE-2026-42824. La catena combina un parameter-to-prompt injection nel parametro 'q', una race condition nel rendering HTML e un bypass della Content Security Policy tramite Bing; i dati in gioco includono email, calendario, documenti, OneDrive e SharePoint.Per chi governa l’accesso a posta e contenuti in Microsoft 365 Copilot Enterprise, il problema da tenere a mente è questo: un link apparentemente legittimo può veicolare istruzioni eseguibili, non solo una ricerca. La finestra operativa è ora di consapevolezza e verifica, ma il modello di fiducia resta quello da correggere anche altrove, ogni volta che un assistente AI legge dati interni da un input che sembra innocuo.5 fonti · 19 giu

CVE-2026-42824

NVD KEV

CVSS 6.5 MEDIUM: improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an… EPSS 0.9% (59º percentile).

Cronologia

19 giu Segnalato da CSO Online

16 giu Segnalato da Ars Technica Security

15 giu Segnalato da The Hacker News

Fonti

19 giu CSO Online

M365 Copilot SearchLeak: Your prompt injection attack surface just got bigger

Although not the first of its kind, researchers’ POC attack against Microsoft’s M365 Copilot Enterprise underscores parameter-to-prompt (P2P) injections as a potentially broad threat.

originale

16 giu Ars Technica Security

Critical Copilot vulnerability allowed hackers to steal 2FA code from users

SearchLeak exploit shows why the industry's approach to LLM security fails over and over.

originale

15 giu The Hacker News

One-Click Microsoft 365 Copilot Flaw Could Have Let Attackers Steal Emails, Files, and MFA Codes

Microsoft fixed a critical Copilot Enterprise Search flaw that could expose emails, calendars, and indexed files through one trusted link.

originale

Riepilogo fornitore: MicrosoftPart of the PlainSec briefing for 2026-06-15Every edition of this story: Un link Microsoft fidato basta a far parlare Copilot