The Daily Commit · Édition de rubrique La une PHP AI Dev EN DE FR ES

TheModelDesk

20 août 2026
modèles, agents & inférence locale
Vol. I — No. 373 · Page C1 · The Daily Commit

Sécurité

Copilot a livré son propre contournement : l'attaque Varonis vole des mots de passe en un clic

Des chercheurs de Varonis ont amené Microsoft 365 Copilot Enterprise à révéler un paramètre d'URL non documenté, ?autorun=1, qui exécute des prompts sans consentement. Associé à ?q=, un simple lien cliqué exfiltrait e-mails et mots de passe. Microsoft a corrigé la faille après un premier correctif partiel en février.











Models, agents & local inference · The Daily Commit · Édition écran · Mentions légales · Politique de confidentialité