CVE-2026-24301Disclosure(microsoft / copilot)

MICROSOFT VÁ KHẨN LỖ HỔNG "COSNITCH" - NGUY CƠ RÒ RỈ DỮ LIỆU NHẠY CẢM 🔓🚨 Microsoft đã phát hành bản vá ngày 18/8 cho lỗ hổng CVE-2026-24301, được các chuyên gia của Varonis Threat Labs đặt tên "CoSnitch", cảnh báo nguy cơ rò rỉ thông tin nghiêm trọng nếu không cập nhật kịp thời. Người dùng Windows nên kiểm tra và cài đặt bản vá ngay lập tức! #Microsoft #BaoMat #CoSnitch #Thứ5

🚨 COPILOT PERSONAL: un solo clic basta para robar correos, archivos y memoria del asistente. Varonis reveló CoSnitch (CVE-2026-24301). Microsoft ya parcheó hoy. Revisa tus conexiones y borra memorias dudosas. #Copilot #Ciberseguridad #IA https://t.co/Oj7OhPHtmD

😨 meta-hacking : de l'ingénierie sociale appliquée à l'IA elle-même. CoSnitch -> Copilot a lui-même livré la faille qui permet de voler vos données Si vous souhaitez en savoir plus, voici mon article à ce sujet : - https://www.it-connect.fr/cosnitch-cve-2026-24301-copilot-personal-faille-un-clic/ #ia #copilot #microsoft https://t.co/5SuCugAcEA

Microsoft CopilotのPersonalに深刻な脆弱性「CoSnitch」(CVE-2026-24301)が発覚。悪意あるリンクを1クリックするだけで、連携中のGmail・Drive・Calendarのデータが外部に送信される恐れがあったという戦慄の事態。 https://thehackernews.com/2026/08/microsoft-copilot-personal-flaws-could.html

Microsoft Copilot（個人向け）を使っている人は、一度メモリ設定を確認してください。 8月18日、個人向けMicrosoft Copilotに影響する脆弱性「CoSnitch（CVE-2026-24301）」が修正されました。 ただし、修正されたから終わり、とは言い切れません。 ■ 何が起きるか 今回公表されたのは、大きく2つの攻撃経路です。 1つ目は、細工されたリンクを1クリックするだけで、Copilotセッション内で攻撃者の指示を実行させるもの。 接続されていたメール、カレンダー、Google Drive、過去の会話などから情報を取得し、外部へ送信できることが実証されています。 しかも、処理が始まった後はタブを閉じても止まらないケースがありました。 もう1つは、さらに厄介です。 細工されたWebページをCopilotに「要約」させると、そのページに埋め込まれた指示がCopilotのメモリへ保存される可能性がありました。 つまり、その場だけのプロンプトインジェクションではなく、 攻撃者の指示が、次の会話、その次の会話にも残り続ける。 パスワードを変更しても、PCを交換しても、Copilot側のメモリに残っていれば消えません。 ■ 対象 今回公表された対象は、http://copilot.microsoft.com の個人向けMicrosoft Copilotです。 Microsoft 365 Copilotに同じ脆弱性が存在した、という報告ではありません。 また、現時点で実際の攻撃に悪用された証拠は確認されていません。 ■ やること ① Copilotのメモリ設定を開き、身に覚えのない内容や指示がないか確認 ② 不審なメモリがあれば削除。細工されたページなどからメモリが汚染された可能性があるため、過去の利用状況も確認 ③ Copilotに接続しているメール、Google Drive、カレンダーなどを棚卸しし、不要な連携は解除 ④ 過去に怪しいリンクをCopilot経由で開いた心当たりがある場合は、接続先サービス側のアクセス履歴や不審な操作も確認 ここが重要です。 Copilotのメモリを確認して分かるのは、メモリ汚染の有無です。 一方、1クリック型のデータ取得は別の攻撃経路です。 そのため、メモリに異常がなくても、怪しいリンクを開いた心当たりがあるなら、Copilotだけを見るのではなく、接続していたメール、Drive、カレンダーなどの側も確認する必要があります。 今回の脆弱性は8月18日にサーバ側で修正されており、ユーザーがインストールする更新はありません。 一方で、修正前に書き込まれたメモリが自動的に遡って削除されたのかは、公表情報からは確認できません。 だから、個人向けCopilotを使っている人は、 メモリを見る。 接続アプリを見る。 怪しいリンクに心当たりがあれば、接続先の履歴も見る。 この3つは、一度確認しておいた方がいいと思います。 AIへの攻撃は、会話が終われば終わるとは限らなくなっています。 出典：The Hacker News / Varonis Threat Labs https://thehackernews.com/2026/08/microsoft-copilot-personal-flaws-could.html #MicrosoftCopilot #Copilot #AIセキュリティ #プロンプトインジェクション #サイバーセキュリティ

#Copilot #CoSnitch CVE-2026-24301 　 既にMicrosoftは パッチ済との事だが AI研究者が（メタハッキングで） 内部構造をAIに聞いて 発見された脆弱性 　 AIが参照出来るだけでなく 実行出来るかまで 設計しなければならんのか… 　 カオスだなー 他のAIも大丈夫か？ https://gigazine.net/news/20260819-copilot-leak-own-vulnerability/

📢 Sponsor: Meet CoSnitch (CVE-2026-24301), a Microsoft Copilot flaw letting attackers exfiltrate sensitive data with one click via a hidden parameter @Varonis found by tricking Copilot into hacking itself. This is "meta-hacking." See how it happened: https://hubs.ly/Q04vbW3_0

CVE-2026-24301 (critical): Microsoft Copilot Personal's CoSnitch chain turns one link click into silent, cross-app data exfiltration with no anomalous signals for defenders to catch. - CVE-2026-24301 chains three flaws: auto-prompt execution via the undocumented ?autorun=1 URL parameter paired with ?q=, silent OAuth connector exfiltration encoding stolen data as base64 in a URL path fetched by Copilot itself, and indirect prompt injection via web summarization that writes attacker instructions into Copilot's persistent memory store. Patched August 18, 2026. No in-the-wild exploitation confirmed. - The exfil path is forensically invisible: Copilot issues a standard outbound HTTPS GET to an attacker webhook with the payload in the URL path (e.g., GET /exfil/SGV5LCBNe... to eo8el024afgbal3.m.pipedream[.]net). No anomalous headers, no unusual ports. Security tooling sees routine Copilot URL-fetch behavior. - Memory poisoning via web summarization survives password changes, session revocation, and device re-enrollment. The only artifact is an entry in Copilot's memory UI, which most users never inspect and no EDR or SIEM currently flags. - Discovery method is noteworthy: researchers used "meta-hacking," iteratively reframing refusals as follow-up questions until Copilot disclosed an undocumented parameter unprompted. This technique applies to any agentic LLM with a natural language interface. #DFIR_Radar

2/6 Varonis Threat Labs found CVE-2026-24301 (CoSnitch, CVSS 8.8). A single crafted link with an undocumented parameter could auto-execute a malicious prompt inside the victim’s authenticated session.

Copilot Personalの脆弱性「CoSnitch」(CVE-2026-24301)。研究者の検証で、細工URLのクリックのみで不正操作を実行(追加操作不要)、連携アプリのデータ窃取も確認。パスワード変更等の後も汚染が残る恐れがあるという。 Varonisが昨年12月に報告、修正は8月18日(約8か月後)。悪用の確認例はなし。 https://t.co/0LaJpEBIc6

🚨 تنبيه سيبراني | CoSnitch خلال متابعتي لتهديدات الـAI، لفتني CoSnitch في Microsoft Copilot. اللافت هو Meta-Hacking بدل استهداف النظام مباشرة يتم استغلال سلوك المساعد لكشف معلومات تدريجيًا عن دفاعاته. CVE-2026-24301 | CVSS 8.8 الخلاصة: كلما زادت صلاحيات الـAI واتصاله بالبيانات… اتسع Attack Surface. لا تراقب الـAI فقط… راقب ما يستطيع الوصول إليه. 🔐

🚨HIGH - Microsoft Copilot Web Command Injection Info Disclosure (CVE-2026-24301) Microsoft Copilot (Copilot Web) improperly neutralizes special elements in a command, allowing crafted input to inject command tokens in a network-reachable request flow. An unauthenticated attacker can trigger command execution primitives that result in remote information disclosure. 👉Affected: Microsoft Copilot (Copilot Web) (versions unspecified)

CVE-2026-24301: The "CoSnitch" flaw turns Microsoft Copilot into an insider threat. 🚨 Learn how attackers can manipulate AI to access restricted enterprise data. Mitigation steps: https://cyberupdates365.com/copilot-cosnitch-cve-2026-24301/ #AI #InfoSec #newstreamer

Is your Microsoft Copilot leaking company secrets? 🛑 The "CoSnitch" vulnerability (CVE-2026-24301) exposes enterprise AI to severe data exfiltration. Check your risk level: https://cyberupdates365.com/copilot-cosnitch-cve-2026-24301/ #CyberSecurity #Copilot

⚠️ Microsoft Copilot Personal flaw CVE-2026-24301 could let a crafted link silently execute prompts and exfiltrate data from connected apps within a victim’s authenticated session. Technical details below 👇 #Aiz_Cyber #CVE #AISecurity https://t.co/T24YCETO6L

@varonis got Microsoft Copilot to explain how to hack itself. Undocumented autorun=1 fired a prompt on page load, then OAuth-connected mail and Drive walked out the door. Patch took eight months. CVE-2026-24301, CoSnitch. #cybersecurity #ai

Microsoft Copilot の脆弱性 CVE-2026-24301：ワンクリックで機密情報を窃取する CoSnitch とは？ https://iototsecnews.jp/2026/08/19/critical-microsoft-copilot-cosnitch-flaw-lets-hackers-steal-sensitive-data-with-one-click/ 紹介する記事では、Microsoft Copilot Personal における深刻な脆弱性 CVE-2026-24301 (CoSnitch) が解説されています。信頼された連携アプリケーションの権限を悪用され、ワンクリックで機密データが外部へ送信される懸念が存在しました。この問題により、メールやクラウドファイルなどの機密情報漏洩／間接プロンプトインジェクションによるメモリ汚染／永続的な悪意ある命令の維持といった影響が及ぶ危険性がありました。修正プログラムの適用／不要なコネクター連携の解除／不審なリンクの開封防止といった迅速なセキュリティ対策が求められます。 #AI #ML #Copilot #CVE202624301 #Microsoft #Vulnerability

🔒 CoSnitch vulnerability (CVE-2026-24301, CVSS 8.8) — a single crafted link could make consumer Copilot exfiltrate data from connected accounts without confirmation. Server-side patch deployed, no client update needed. Third disclosed Copilot vuln in 8 months. The attack surface is expanding. Purview DLP for external web search is now GA — enable it. Audit SharePoint permissions. Set up monthly Copilot security reviews.

Microsoft patched a serious one-click Copilot vulnerability (CVE-2026-24301, “CoSnitch”). It could silently exfiltrate Gmail, Drive, and other connected data. Another reminder that AI assistants with tool access need ironclad security.

Microsoft Copilot Personalに脆弱性、連携アプリからワンクリックでデータを流出させる恐れ（CVE-2026-24301） https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/47254/