Shirkadda Microsoft ayaa xallisay daldaloolo dhanka amniga ah oo laga helay nooca dadweynaha ee barnaamijka Copilot, kuwaas oo u oggolaanayay in qof soo weeraray uu xado farriimaha iimaylka, jadwalka, iyo faylasha isagoo isticmaalaya hal linki. Ciladahan oo ay ogaatay hay'adda Varonis Threat Labs, looguna magac daray CoSnitch, ayaa ka faa'iidaysanayay halbeeg qarsoodi ah oo ku jira URL-ka, kaas oo barnaamijku qudhiisu u sheegay cilmi-baarayaasha xilligii tijaabada. Weerarkan uma baahnayn in isticmaaluhu uu sameeyo wax dhaqdhaqaaq ah oo aan ka ahayn inuu gujiyo linkiga. Sida ay sheegtay Varonis, isku darka halbeegga la yaqaan ee q iyo amarka qarsoodiga ah ee autorun=1 ayaa ku qasbayay Copilot inuu iskiis u fuliyo amarrada. Marka uu bilaabmo, xog-xadista ayaa si buuxda u dhammaanaysay xitaa haddii dhibbanuhu uu markiiba xiro bogga. Shirkadda ayaa dhibaatadan u gudbisay Microsoft bishii Disembar 2025, waxaana xalka lasii daayay 18-kii Ogosto 2026, iyadoo lagu diiwaangeliyay tixraaca CVE-2026-24301. Cilmi-baarayaasha ayaa ogaaday qaabkan weerarka iyagoo si joogto ah u weydiinaya Copilot sababta aan amarrada loo fulin karin iyada oo aanu qofku soo dhexgelin. Ugu dambayntii, barnaamijka ayaa soo bandhigay magaca halbeegga saxda ah ee lagu hareermari karo nidaamyadiisa amniga. Varonis ayaa warbixinteeda ku xustay in Copilot aan la jabin, balse la khiyaanay si uu u muujiyo hababka loogu talagalay in lagu xakameeyo. Habkan xog-xadista ayaa u oggolaanayay in la galo xog badan oo gaar ah oo ku xiran barnaamijka. Tijaabada dhexdeeda, cilmi-baarayaashu waxay ku guulaysteen inay la baxaan farriimaha iyo xogta iimaylada, dadka ka qaybgalaya shirarka iyo goobaha jadwalka, faylasha ku kaydsan Google Drive, iyo dhammaan sheekooyinkii hore ee Copilot. Nidaamka isku xirka Microsoft ayaa u oggolaanaya Copilot inuu akhriyo wax kasta oo isticmaaluhu uu horay u haystay oggolaansho uu ku arki karo. Si looga fogaado in la ogaado, weerarka ayaa qarinayay xogta uu dirayo. Varonis ayaa sharraxday in codsiyada xog-xadista ay u ekaayeen isku xirka caadiga ah ee Copilot uu sameeyo marka uu soo koobayo bogagga internetka. Dadka soo weeraray ayaa sidoo kale isticmaali karay nidaamka xarfaha base64 si ay xogta xasaasiga ah uga baxsadaan filtarrada amniga ee baara codsiyada baxaya. Cilad kale oo ka tirsan kooxda CoSnitch ayaa u oggolaanaysay dadka wax weerara inay si joogto ah u sumeeyaan qaybta xogta lagu kaydiyo ee Copilot. Marka amarrada xun lagu dhex beero, waxay sii jirayeen xitaa haddii la beddelo erayga sirta ah ama aaladda lagu galo, mana tirtirmayeen ilaa isticmaaluhu uu isagu gacantiisa uga tirtiro. Isbeddelkan kuma reebin wax raad ah faylasha ama diiwaannada caadiga ah ee qalabka amnigu ay calaamadin karaan. Xeeladdan lagu beddelayo xogta kaydsan ayaa daba socota warbixinno hore oo muujiyay cilado la mid ah oo ku jira qalabka sirdoonka ee Microsoft. Horraantii 2026, cilmi-baarayaasha Håkon Måløy iyo Johann Rehberger ayaa si gooni ah u soo sheegay daldaloolo saameeyay barnaamijyada dadweynaha iyo Microsoft 365 Copilot. In kasta oo Microsoft ay faahfaahisay difaacyada nooca M365 bishii Juun, warbixinta Varonis waxay si gaar ah diiradda u saartay nooca dadweynaha ee copilot.microsoft.com. Khubarada amniga ayaa ku taliyay in dadku ay dib u eegaan oo ay ka gooyaan barnaamijyada aanay si firfircoon ugu baahnayn xisaabaadkooda Copilot. Maadaama xalka lagu rakibay server-yada Microsoft, looma baahna in dadku ay cusbooneysiiyaan barnaamijyada ay isticmaalaan, in kasta oo Varonis ay xustay in aan la caddeyn in xalkani uu si toos ah u tirtiray xogtii la sumeeyay ka hor inta aan la hagaajin. Warbixintan ayaa soo baxday wax yar ka dib markii isla kooxdan cilmi-baarayaasha ahi ay soo bandhigeen RovoBlast, oo ah weerar la mid ah oo lala beegsaday barnaamijka Rovo ee Atlassian, kaas oo la xallisay ka hor inta aan shaaca laga qaadin. Isticmaaleyaasha Soomaalida ah ee barnaamijkan u adeegsada shaqada ama waxbarashada waa inay gacantooda ku tirtiraan wixii amarro ah oo aanay garanayn ee ku jira qaybta xog-kaydinta ee Copilot, maadaama aan la hubin in isbeddelka ay shirkaddu samaysay uu masaxay xogtii hore loo beddelay.