CVE-2026-26144: Wenn Excel und Copilot zum Datendieb werden – Zero-Click-Exfiltration über Microsoft Office
Eine XSS-Schwachstelle in Microsoft Excel lässt Angreifer über Copilot Agent vertrauliche Daten abgreifen – ganz ohne Klick des Nutzers. Warum diese CVE mehr ist als ein gewöhnlicher Patch-Day-Bug.