Vulnerabilità ed exploit

Copilot Personal: patch su una falla ancora contestata

Microsoft ha corretto CoSnitch, CVE-2026-24301, su Copilot Personal, ma la parte davvero rilevante oggi è che lo scope resta contestato: Microsoft dice che a essere colpita è stata solo la versione consumer, mentre Ars descrive l’exploit contro Microsoft 365 Copilot Enterprise. La differenza non è cosmetica: cambia se il problema resta confinato al consumer o se tocca anche ambienti enterprise.

Varonis ha trovato il varco interrogando Copilot finché l’assistente ha rivelato un parametro non documentato, `autorun=1`, che, combinato con il normale `q`, faceva partire il prompt appena il link veniva aperto. In quel punto il testo iniettato poteva leggere dati da app collegate e spedirli fuori tramite il comportamento di fetch integrato, senza un passaggio di approvazione visibile.

Per chi sta distribuendo assistenti AI connessi a servizi interni, il caso mostra che il confine di fiducia può saltare su un singolo click. La patch chiude il percorso noto, ma resta da capire quanto l’esposizione sia stata ampia e se il problema vada trattato come un episodio limitato a Copilot Personal o come un rischio più esteso per i deployment Microsoft 365 Copilot.

4 fonti · 19 ago

Cronologia

• 19 ago Segnalato da CSO Online

Fonti

• 19 ago CSO Online

  Microsoft finally patches critical one-click Copilot vulnerability, almost eight months after learning of it

  Dubbed CoSnitch by the security researcher who discovered it, the flaw executes an attack chain that exfiltrates data from enterprises without any obvious red flags.

  originale

• 18 ago Dark Reading

  'CoSnitch' Attack Tricked Copilot Into Revealing Own Architecture

  Researchers discovered a "meta-hacking" technique that can manipulate the AI service into revealing its own security weaknesses.

  originale

• 18 ago The Hacker News

  Microsoft Copilot Personal Flaws Could Let One Click Exfiltrate Data From Connected Apps

  CVE-2026-24301 lets crafted Copilot Personal links auto-run prompts that can pull data from connected apps and exfiltrate it via URL fetches.

  originale

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-08-18

Every edition of this story: Copilot Personal: patch su una falla ancora contestata

Altro da oggi

• MLflow diventa un proxy per rubare credenziali cloud
• GitLab passa da disclosure a manipolazione silenziosa
• SAP Commerce Cloud esposto senza credenziali rubate