Copilot Merusak Log Audit Tanpa Pemberitahuan

Ditemukan kerentanan pada M365 Copilot yang memungkinkan akses file tanpa tercatat di log audit.

Proses pelaporan ke Microsoft Security Response Center (MSRC) tidak transparan dan menyimpang dari panduan resmi.

Microsoft memperbaiki kerentanan sebagai isu penting namun menolak mengeluarkan nomor CVE.

Microsoft memutuskan tidak memberi tahu pelanggan atau mempublikasikan kerentanan tersebut.

Akibatnya, organisasi yang menggunakan Copilot berisiko memiliki log audit yang tidak akurat, menimbulkan masalah kepatuhan dan keamanan.