安全官日刊 · 2026 年 10 月 17 日 · 星期六

研究者公开 Edge Copilot 的 CVE-2026-47644，攻击链为恶意附件中的 </AttachedDocument> 闭合标签提前终止附件边界，使后续内容被当作指令执行，读取标签页标题并 Base64 编码后拼入图片 URL，再借 compose_email 草稿渲染触发外发请求。