Критична вразливість десеріалізації в Microsoft 365 Copilot

Що відомо

Вразливість десеріалізації у Microsoft 365 Copilot дозволяє авторизованому зловмиснику виконувати довільний код через мережу. Це створює серйозну загрозу безпеці систем, що використовують цей продукт.

Бізнес-вплив

Уразливість з високим рівнем критичності (CVSS 9.9) може призвести до повного контролю над ураженою системою, що ставить під загрозу конфіденційність, цілісність і доступність корпоративних даних. ІТ-оператори повинні розглядати цю проблему як пріоритетну для усунення, щоб уникнути потенційних атак і збоїв у роботі інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від Microsoft для 365 Copilot і застосувати їх. Якщо офіційних виправлень немає, слід обмежити мережевий доступ до сервісу, провести аудит логів на предмет підозрілої активності та підвищити моніторинг безпеки. Для додаткової підтримки рекомендується звернутися до DataHouse для перевірки версій, управління патчами та зменшення мережевого впливу.

Джерела

• NVD
• Reference