热点事件持续更新
微软修复 VS Copilot 高危 RCE 漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
2026 年 10 月 14 日，安全研究员 wunderwuzzi23 披露 Visual Studio Copilot 存在高危远程代码执行漏洞。据披露，该漏洞源于 Copilot 的防护代码仅依靠文件名匹配来判断是否允许写入 mcp、settings.visualstudio 等配置文件，这种判断方式可被绕过，从而实现危险写入并触发远程代码执行。报道称，微软已在 10 月的 Patch Tuesday 发布修复，修补了该缺陷。目前公开报道中未提及该漏洞是否已被实际利用、受影响的版本范围，以及研究者的完整技术细节。
AI 根据报道生成 · 31 分钟前更新
最新进展10月14日 07:35
微软已在 10 月 Patch Tuesday 发布修复补丁。报道时间线
沿着报道，了解事件的不同侧面。
10月14日
- AGI HuntVisual Studio Copilot 文件名缺陷致 RCE，微软已修补
安全研究员 wunderwuzzi23 披露 Visual Studio Copilot 存在高危远程代码执行漏洞，微软已在 10 月的 Patch Tuesday 发布修复。其防护代码仅靠文件名匹配判断是否允许 Copilot 写入 mcp 和 settings.visualstudio 等配置文件，可被绕过并触发危险写入。
本事件热度走势
当前热度 9·可比范围峰值 10（10月14日 08:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。