Navegación

Una vulnerabilidad en Microsoft Word Copilot convierte las indicaciones ocultas en gusanos de IA que se autopropagan.

fuente: https://cybersecuritynews.com/microsoft-word-copilot-vulnerability/

Una nueva vulnerabilidad en Microsoft Copilot para Word revela cómo las indicaciones ocultas dentro de los documentos pueden transformar la edición rutinaria en un "gusano de IA" autopropagado que manipula el contenido empresarial y luego se propaga silenciosamente a nuevos archivos.

La vulnerabilidad, descubierta por EN Klype Salt, se origina en la forma en que Copilot gestiona los documentos adjuntos o contextuales: el texto que parece irrelevante o invisible para el usuario humano puede ser analizado completamente por el modelo de lenguaje subyacente, lo que permite que las instrucciones controladas por el atacante traspasen la barrera de confianza entre el material de origen no confiable y los documentos de trabajo confiables.

Últimas noticias

03 DE OCTUBRE, 2026

Debian ha corregido 1.313 fallos en una actualización masiva que permitían ataques de denegación de servicio (DoS) y de escalada de privilegios.

Debian ha publicado una importante actualización de seguridad del kernel de Linux que cubre 1313 vulnerabilidades CVE, solucionando fallos que podrían permitir...

Leer artículo →
03 DE OCTUBRE, 2026

El ransomware Warlock vulnera SharePoint en el agua, ataques a operadores de telecomunicaciones

El grupo de ransomware Warlock, vinculado a China, atacó a una empresa de suministro de agua, un proveedor de telecomunicaciones, un organismo gubernamental reg...

Leer artículo →
02 DE OCTUBRE, 2026

Microsoft afirma que los ciberdelincuentes llevan la delantera en la carrera inicial por la IA.

Microsoft afirma que los ciberatacantes se están beneficiando de la inteligencia artificial más rápidamente que los defensores, lo que les permite acelerar el d...

Leer artículo →