The Daily Commit · Ressort-Ausgabe Titelseite PHP AI Dev EN DE FR ES

TheModelDesk

20. August 2026
Modelle, Agenten & lokale Inferenz
Vol. I — No. 373 · Page C1 · The Daily Commit

Security

Copilot verriet eigenen Bypass: Varonis-Angriff stiehlt Passwörter per Klick

Varonis-Forscher brachten Microsoft 365 Copilot Enterprise dazu, einen undokumentierten URL-Parameter (?autorun=1) preiszugeben, der Prompts ohne Nutzerzustimmung ausführt. Zusammen mit ?q= genügte ein angeklickter Link, um Postfachdaten und Passwörter zu exfiltrieren. Microsoft hat die Lücke geschlossen.











Models, agents & local inference · The Daily Commit · Bildschirm-Ausgabe · Impressum · Datenschutz