搜尋

Copilot Chat存在CamoLeak弱點，可洩漏私有程式碼與密鑰

Hao Chen Lu
10月17日
讀畢需時 1 分鐘

Source: IThome新聞Legit Security研究人員揭露Copilot Chat存在CVSS評分高達9.6的高風險漏洞CamoLeak。此弱點可在使用者未察覺的情況下，將私有儲存庫中的程式碼與金鑰等敏感資訊外洩，且能影響Copilot的回應內容，包含引導安裝惡意套件或點擊連結。 GitHub現已停用Copilot Chat的影像算繪功能作為緩解措施，並封鎖透過Camo進行資料外洩的途徑。Legit Security研究人員揭露Copilot Chat存在CVSS評分高達9.6的高風險漏洞CamoLeak。此弱點可在使用者未察覺的情況下，將私有儲存庫中的程式碼與金鑰等敏感資訊外洩，且能影響Copilot的回應內容，包含引導安裝惡意套件或點擊連結。 GitHub現已停用Copilot Chat的影像算繪功能作為緩解措施，並封鎖透過Camo進行資料外洩的途徑。 See more: https://www.ithome.com.tw/news/171744

最新文章

查看全部

2025臺灣網路惡意活動數量居高不下，在亞太地區名列前茅

Source: IThome新聞位處全球地緣政治衝突的熱區，臺灣這幾年面臨的網路攻擊活動大幅增加，時至2025年底，多家資安廠商陸續發表年度威脅態勢的回顧與展望。首先，是11月底Fortinet全球威脅情報副總裁Derek Manky公開1月至9月的觀測結果。位處全球地緣政治衝突的熱區，臺灣這幾年面臨的網路攻擊活動大幅增加，時至2025年底，多家資安廠商陸續發表年度威脅態勢的回顧與展望。首

體驗：未來的優勢

Source: IThome新聞在現代商業競爭上，顧客體驗（Customer Experience）已成為企業勝出的關鍵戰略，而非僅僅是附加價值。根據麥肯錫（McKinsey）的研究，提供優質顧客體驗的企業，其營收成長速度比競爭對手快1.5倍，股東回報率更是高出60%。這不僅是一組數據，更是一個無法忽視的市場現實：忽略顧客體驗，企業終將被市場邊緣化。更加值得深思的是，貝恩公司（Bain &

.NET 10統一建置架構加快安全修補與版本發布節奏

Source: IThome新聞微軟在.NET 10正式版中導入新的統一建置架構（Unified Build），重整產品建置與發行流程，讓版本更新與安全修補的速度與可預測性大幅提升。官方提到，這項改造是.NET團隊近4年投入基礎建置工作的成果，結合原先Linux原始碼建置經驗，目標是簡化多儲存庫開發造成的建置延遲與維護負擔。微軟在.NET 10正式版中導入新的統一建置架構（Unified B

留言