4 matches found
cve-2025-32711
Strumento di rilevamento CVE-2025-32711 EchoLeak 🔐 Panoramica CVE-2025-32711, soprannominata "EchoLeak", è una vulnerabilità critica zero-click in Microsoft 365 Copilot che consentiva agli aggressori di esfiltrare dati organizzativi sensibili senza alcuna interazione da parte dell'utente. Questo...
exfil-scan
exfil-scan Scansiona gli output LLM e i contenuti generati dall'IA per individuare segnali di esfiltrazione di dati prima che raggiungano gli utenti, i log o i sistemi a valle. 1 Perché esiste exfil-scan Le applicazioni LLM moderne elaborano di routine prompt sensibili, documenti interni, rispost...
Preventing Zero-Click AI Threats: Insights from EchoLeak
A zero-click exploit called EchoLeak reveals how AI assistants like Microsoft 365 Copilot can be manipulated to leak sensitive data without user interaction. This entry breaks down how the attack works, why it matters, and what defenses are available to proactively mitigate this emerging AI-nativ...