Microsoft Copilot CoSnitch Flaw: डेटा चोरी का बग फिक्स! 💻🛡️
Microsoft ne Copilot Personal mein Gmail, Drive aur Calendar data leak karne waale critical vulnerability 'CoSnitch' (CVE-2026-24301) ko patch kar diya.
Is Article Mein
साइबर सुरक्षा अनुसंधान (Cybersecurity Research & Cloud Privacy) के मोर्चे से आज विंडोज और माइक्रोसॉफ्ट 365 यूजर्स के लिए एक अत्यंत महत्वपूर्ण राहत भरी खबर आई है।
माइक्रोसॉफ्ट (Microsoft) ने अपने एआई असिस्टेंट 'माइक्रोसॉफ्ट कोपायलट पर्सनल' (Copilot Personal) में पाए गए एक बेहद खतरनाक जीरो-क्लिक सुरक्षा छेद—Microsoft Copilot CoSnitch Flaw (माइक्रोसॉफ्ट कोपायलट को-स्निच भेद्यता - CVE-2026-24301) को आपातकालीन क्लाउड सिक्योरिटी अपडेट जारी करके पूरी तरह पैच कर दिया है। इस खामी का फायदा उठाकर साइबर अपराधी किसी भी यूजर के कनेक्टेड जीमेल, गूगल ड्राइव और आउटलुक कैलेंडर से संवेदनशील फाइल्स चुरा सकते थे।
💻 'CoSnitch' खामी का तकनीकी विश्लेषण (Technical Breakdown)
- प्रॉम्प्ट इंजेक्शन और अप्रत्यक्ष डेटा एक्सफिल्ट्रेशन: हैकर्स एक साधारण दुर्भावनापूर्ण वेबपेज या शेयर किए गए डॉक्युमेंट में छिपा हुआ प्रॉम्प्ट इंजेक्शन कोड डालते थे। जैसे ही कोपायलट उस पेज को समराइज करता था, वह यूजर के ऑथराइज्ड गूगल ड्राइव और जीमेल इनबॉक्स से व्यक्तिगत डेटा चुराकर हैकर के सर्वर पर भेज देता था।
- जीरो-क्लिक और साइलेंट डेटा ट्रांसफर: यूजर को इस डेटा चोरी की कोई भनक नहीं लगती थी क्योंकि सारा काम बैकग्राउंड एपीआई कॉल्स के जरिए चुपचाप हो जाता था।
- क्लाउड पैचिंग: चूंकि यह सर्वर-साइड फिक्स है, इसलिए यूजर्स को कोई सॉफ्टवेयर डाउनलोड करने की जरूरत नहीं है; माइक्रोसॉफ्ट के बैकएंड सर्वरों पर सुरक्षा दीवार लागू कर दी गई है।
🇮🇳 India Angle: भारतीय प्रोफेशनल्स और वर्क-फ्रॉम-होम यूजर्स के लिए राहत
- कॉर्पोरेट ईमेल और पर्सनल अकाउंट्स की सुरक्षा: भारत में लाखों आईटी प्रोफेशनल्स, फ्रीलांसर्स और छात्र कोपायलट को अपने गूगल और आउटलुक अकाउंट्स से लिंक करके रखते हैं। इस पैच से उनका निजी और व्यावसायिक डेटा सुरक्षित हो गया है।
- CERT-In एडवाइजरी: भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम ने सभी कोपायलट यूजर्स को सलाह दी है कि वे अज्ञात वेबसाइट्स के लिंक्स को समराइज करते समय हमेशा सावधानी बरतें।
Conclusion (निष्कर्ष)
Microsoft Copilot CoSnitch Flaw का समय रहते फिक्स होना यह याद दिलाता है कि जैसे-जैसे एआई असिस्टेंट्स हमारे पर्सनल डेटा से जुड़ रहे हैं, उनकी क्लाउड सिक्योरिटी को फुलप्रूफ बनाना सबसे बड़ी चुनौती है।
Aapko yeh article kaisa laga? 👇
About the Author
AuthorAryan Sharma
Tech Enthusiast & Founder, AITechNews India
Tech enthusiast | 5 saal se AI aur gadgets follow kar raha hoon. Main naye tech trends, AI tools, aur Indian gadget market ko closely track karta hoon — aur unhein simple Hinglish mein sabtak pohonchaata hoon. AITechNews mera ek chhota sa koshish hai ki har Indian reader ko latest tech news, bina jargon ke, clearly samjha sakoon.
Fact-Checked & Verified Sources
This article has been researched using editorial standards of AITechNews. Information is cross-verified through official press releases and globally syndicated news publishers.
8+ सालों से tech journalism में हैं। Smartphones और AI में specialization है। IIT Delhi alumni.
Rate this: Microsoft Copilot CoSnitch Flaw: डेटा चोरी का बग फिक्स! 💻🛡️
0 logon ne rating di · Average: —/5
