--- title: Falha no Microsoft 365 Copilot expõe emails e arquivos description: Vulnerabilidade no Microsoft 365 Copilot permitia roubo de emails e arquivos com um clique. Entenda o impacto e como se proteger. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/falha-no-microsoft-365-copilot-expoe-emails-e-arquivos-1735689600#mfa1) - [Sobre nós](https://mfa2go.com/blog/falha-no-microsoft-365-copilot-expoe-emails-e-arquivos-1735689600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/falha-no-microsoft-365-copilot-expoe-emails-e-arquivos-1735689600#mfa1) - [Sobre nós](https://mfa2go.com/blog/falha-no-microsoft-365-copilot-expoe-emails-e-arquivos-1735689600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Falha no Microsoft 365 Copilot expõe emails e arquivos 16 de Junho de 2026 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png) Vulnerabilidade # Falha no Microsoft 365 Copilot expõe emails e arquivos Vulnerabilidade no Microsoft 365 Copilot permitia roubo de emails e arquivos com um clique. ### Navegacao [O que é a falha](https://mfa2go.com/blog/falha-no-microsoft-365-copilot-expoe-emails-e-arquivos-1735689600#sec-0) [Como funciona a vulnerabilidade](https://mfa2go.com/blog/falha-no-microsoft-365-copilot-expoe-emails-e-arquivos-1735689600#sec-1) [Sinais de alerta](https://mfa2go.com/blog/falha-no-microsoft-365-copilot-expoe-emails-e-arquivos-1735689600#sec-2) [Como se proteger](https://mfa2go.com/blog/falha-no-microsoft-365-copilot-expoe-emails-e-arquivos-1735689600#sec-3) [Checklist prático](https://mfa2go.com/blog/falha-no-microsoft-365-copilot-expoe-emails-e-arquivos-1735689600#sec-4) ### Resumo rapido Uma falha no Microsoft 365 Copilot permitia que atacantes, com apenas um clique em um link legítimo da microsoft.com, alcançassem emails, arquivos e códigos de autenticação multifator. A Microsoft já corrigiu a vulnerabilidade no backend, mas entender como o ataque funcionava ajuda a fechar lacunas parecidas no futuro. ### Neste artigo voce vai aprender: - O que é a falha no Microsoft 365 Copilot - Como a vulnerabilidade funcionava - Quais são os sinais de alerta - Como se proteger de ataques similares - Um checklist prático de segurança ## Um clique em link confiável bastava para vazar dados A equipe da Varonis Threat Labs descobriu uma vulnerabilidade no Microsoft 365 Copilot que abria caminho para o roubo de informações sensíveis. Bastava à vítima clicar em um link que apontava para um domínio real da microsoft.com. A partir desse clique, o atacante conseguia alcançar emails, detalhes de calendário e arquivos indexados pela busca do Copilot. Por usar um endereço legítimo da Microsoft, o golpe passava despercebido por ferramentas tradicionais de anti-phishing e filtragem de URL. ## SearchLeak: três bugs encadeados em uma só rota Os pesquisadores batizaram a cadeia de SearchLeak. A técnica combinava três bugs distintos que, juntos, formavam um caminho de exfiltração de um clique só. O ponto de partida era um parâmetro na URL do Copilot que o sistema interpretava como instrução, em vez de uma consulta de busca comum. Com isso, o atacante manipulava a resposta do Copilot e direcionava o acesso a dados que jamais deveriam sair da conta da vítima. ## Sinais de alerta que merecem atenção Identificar um ataque como o SearchLeak exige olhar para detalhes que costumam passar batido. Fique atento aos seguintes indícios: - Links que parecem legítimos, mas pedem ações incomuns logo após o clique. - Atividade fora do padrão em caixas de email ou arquivos acessados sem que ninguém da equipe tenha autorizado. - Notificações de login desconhecido em serviços da Microsoft ou no Azure AD. ## Como reduzir a exposição a ataques parecidos A correção da Microsoft fechou essa porta específica, mas a higiene de segurança continua sendo a melhor defesa contra a próxima falha. Adote estas práticas: - Mantenha o Microsoft 365 e os demais sistemas sempre atualizados. - Treine sua equipe para desconfiar de ações estranhas, mesmo quando o domínio do link parece oficial. - Exija autenticação multifator com o Microsoft Authenticator em todas as contas críticas. ## Checklist pratico 1. Atualize o Microsoft 365 imediatamente. 2. Revise as permissões de acesso aos seus dados e o que o Copilot consegue indexar. 3. Monitore com regularidade atividades suspeitas nas contas e no Azure AD. ## Perguntas frequentes ### O que é o SearchLeak? SearchLeak é o nome dado à cadeia de três vulnerabilidades que permitia a exfiltração de emails, arquivos e códigos de autenticação multifator no Microsoft 365 Copilot. ### Como a Microsoft corrigiu essa falha? A Microsoft mitigou a falha diretamente no backend, eliminando a rota de exploração descrita pelos pesquisadores. ### Devo me preocupar com essa vulnerabilidade? A falha já foi corrigida, mas manter boas práticas de segurança continua essencial para barrar ataques futuros com o mesmo padrão. ### Proteja sua empresa com a MFA2GO Entre em contato com nossos especialistas para garantir a segurança dos seus dados e evitar vulnerabilidades como essa. [Falar com especialista](https://mfa2go.com/#contato) Conheca: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestao de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticacao Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com **Fontes:** [https://thehackernews.com/2026/06/one-click-microsoft-365-copilot-flaw.html](https://thehackernews.com/2026/06/one-click-microsoft-365-copilot-flaw.html) ### Receba as principais noticias de ciberseguranca Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendencias diretamente no seu email. Inscrever-se ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/falha-no-microsoft-365-copilot-expoe-emails-e-arquivos-1735689600#mfa1) - [Sobre nós](https://mfa2go.com/blog/falha-no-microsoft-365-copilot-expoe-emails-e-arquivos-1735689600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "datePublished" : "2026-06-16T19:00:08.000Z", "headline" : "Falha no Microsoft 365 Copilot expõe emails e arquivos", "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/falha-no-microsoft-365-copilot-expoe-emails-e-arquivos-1735689600", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```