Червь Microsoft Word через Microsoft 365 Copilot может прятать инструкции в документах и переносить их в новые файлы без макросов, вредоносного кода и запуска программ. Исследователь Håkon Måløy показал proof of concept после 144 дней согласованного раскрытия с Microsoft Security Response Center. История неприятная не из-за классического вируса. Здесь нет привычного сценария с EXE-файлом, макросом или загрузчиком. Атака использует то, как Copilot читает текст внутри Word-документа перед генерацией нового файла...