Полный текст

Критический баг в Copilot позволял похищать коды двухфакторной аутентификацииВ начале июня инженеры Microsoft сообщали об исправлении критической уязвимости CVE-2026-42824. Теперь специалисты компании Varonis раскрыли детали этой проблемы и описали атаку, получившую название SearchLeak. Как выяснилось, уязвимость позволяла превратить Microsoft 365 Copilot Enterprise в инструмент для скрытой кражи данных.https://xakep.ru/2026/06/17/searchleak/