Microsoft phát hành bản vá cho lỗ hổng zero-day trong Copilot

Microsoft đã phát hành bản vá cho một lỗ hổng Remote Code Execution trong Visual Studio Copilot mà tác giả đã báo cáo hồi tháng 8. Lỗ hổng này cho phép Copilot thoát khỏi các hạn chế chứa và thực thi lệnh tùy ý.

Điểm chính

• Microsoft đã phát hành bản vá cho lỗ hổng Remote Code Execution trong Copilot.
• Lỗ hổng cho phép Copilot thoát khỏi các hạn chế chứa và thực thi lệnh tùy ý.
• Tác giả đã báo cáo lỗ hổng này hồi tháng 8.

Khuyến nghị

• Các tổ chức nên cập nhật ngay bản vá mới từ Microsoft để bảo vệ hệ thống.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Embrace The Red. Vui lòng đối chiếu bài gốc trước khi sử dụng.