kwetsbaarheid
Plugin4Shell treft Claude Code, Codex, Copilot en Gemini CLI
Onderzoekers van AIR onthulden Plugin4Shell, een zero-click lek in vier grote AI-codeagenten. Claude Code en Codex zijn gepatcht, Copilot en Gemini CLI niet.
Microsoft dicht Copilot-lek na acht maanden wachten
Microsoft patchte CVE-2026-24301 in Copilot Personal: één klik op een link kon Gmail, Drive en Calendar-data wegsluizen. Varonis meldde het lek acht maanden eerder.