CVE-2026-42824: Sårbarhed i Microsoft 365 Copilot

CVE-2026-42824 er en sårbarhed i Microsoft 365 Copilot, hvor en kritisk funktion mangler ordentlig godkendelse, det vil sige kontrol af, om den, der forsøger at tilgå funktionen, faktisk har lov til det. En angriber kan udnytte manglen til at få adgang til oplysninger over netværket uden selv at være logget ind, men kun hvis en bruger i organisationen først udfører en handling, for eksempel klikker på et link eller åbner et dokument, der udløser angrebet. Sårbarheden går kun ud over fortroligheden af data, ikke på om systemer fungerer eller kan ændres.

Sårbarheden rammer organisationer, der har Microsoft 365 Copilot aktiveret i deres Microsoft 365 miljø. Der er ikke tale om et program, I selv installerer og opdaterer, Copilot er en cloudtjeneste, hvor Microsoft styrer driften og rettelser. Alle virksomheder og kommuner, der bruger Copilot til at søge i mails, dokumenter, chats eller andet organisatorisk indhold, kan i princippet være berørt, indtil Microsoft har lukket hullet centralt.

Lykkes angrebet, kan en uautoriseret part få adgang til fortrolige oplysninger, som Copilot har adgang til på vegne af brugeren, for eksempel indhold fra mails, Teams-samtaler eller delte dokumenter. For en dansk virksomhed kan det betyde, at interne dokumenter, kundeoplysninger eller strategiske planer lækkes til en ekstern part, uden at det kræver, at angriberen selv har gyldige loginoplysninger.

CVSS-score er 6,5 af 10, moderat alvorlig. Angrebet kan udføres over netværket og kræver ikke, at angriberen er logget ind eller har rettigheder i systemet. Til gengæld kræver det, at en bruger udfører en handling, typisk ved at klikke på et link eller en fil, som en del af et socialt ingeniørangreb. Kun fortroligheden af data er i fare, angrebet kan ikke ændre data eller lukke systemer ned. Der er ingen oplysninger om, at sårbarheden er udnyttet i praksis.

Da Copilot er en tjeneste, Microsoft selv drifter og opdaterer, ligger hovedansvaret for rettelsen hos Microsoft. I kan alligevel gøre følgende:

1. Tjek Microsoft 365 Message Center og admin-centeret for status på rettelsen af CVE-2026-42824, og bekræft at den er rullet ud til jeres tenant.
2. Gennemgå jeres politik for eksterne links og vedhæftede filer, og skærp phishing-bevidstheden hos medarbejdere, da udnyttelse kræver, at en bruger klikker på noget.
3. Aktivér eller gennemgå logning og overvågning af Copilot-aktivitet i jeres sikkerhedsværktøjer, så I kan opdage usædvanlig adfærd.
4. Begræns, hvilke data og systemer Copilot har adgang til, ud fra princippet om mindst mulige rettigheder.
5. Informér relevante medarbejdere om, at et klik på et mistænkeligt link nu også kan udløse datalæk via Copilot, ikke kun malware.
6. Kontakt en sikkerhedsrådgiver, hvis I er i tvivl om, om Microsoft har lukket hullet i jeres miljø, eller hvis I opdager tegn på misbrug.