Microsoft ออกแพตช์ช่องโหว่สำคัญของ M365 Copilot ที่ทำให้แฮกเกอร์ขโมยโค้ด 2FA ได้

2026-06-16 11:30:12

ตามรายงานของบริษัทความปลอดภัย Varonis เมื่อวันอังคารที่ผ่านมา Microsoft ได้อัปเดตแพตช์แก้ไขช่องโหว่ระดับวิกฤตขั้นรุนแรงสูงสุดในแพลตฟอร์ม AI M365 Copilot ของตน โดยนักวิจัยที่ค้นพบข้อบกพร่องได้เปิดเผยเมื่อวันจันทร์ว่า การโจมตีของพวกเขาสามารถดึงรหัสยืนยันตัวตนแบบ 2 ปัจจัยและข้อมูลอ่อนไหวอื่นๆ จากอีเมลที่ Copilot เข้าถึงได้ ช่องโหว่นี้ใช้ประโยชน์จากระบบป้องกัน (guardrails) ที่ออกแบบมาเพื่อยับยั้งการดึงข้อมูลออกนอกระบบ โดยใช้เทคนิคต่างๆ เช่น ภาษามาร์กอัปและแท็ก HTML เพื่อหลีกเลี่ยงข้อจำกัด

news.view.source

news.article.disclaimer

news.related.news

3 ชั่วโมง ที่แล้ว

Zcash Protocol ผ่านการตรวจสอบจาก AI หลังแก้ไขบั๊ก Orchard เมื่อวันที่ 3 มิถุนายน

8 ชั่วโมง ที่แล้ว

การโจมตีข้ามเชนของ KelpDAO ขโมย $290M ใน Ethereum ที่นำไปรีสเตกในเดือนเมษายน 2026

06-15 13:42

การตรวจสอบ Zcash ผ่าน หลังแก้ไขช่องโหว่ในเดือนมิถุนายน; การอัปเกรด Ironwood ใกล้เปิดตัวในเดือนกรกฎาคม

06-15 09:42

Satya Nadella เตือนว่าโมเดล AI กำลังดูดซับความรู้ขององค์กร เมื่อวันที่ 14 มิถุนายน

06-15 09:01