安全研究人员发现某办公软件零点击漏洞

Aim Labs发现微软365 Copilot存在名为“EchoLeak”的零点击漏洞，攻击者可发恶意邮件窃取敏感信息，微软已修复该漏洞（CVE-2025-32711），且漏洞未在野外被利用 。

- 微软365 Copilot 存在零点击漏洞“EchoLeak”

- 攻击者发恶意邮件可窃取用户敏感信息

- 微软已修复漏洞 编号CVE-2025-32711

- 该漏洞尚未在野外被利用