ニュース

PC Watch on MSN11 日
「メールを送るだけ」でAI悪用攻撃可なMicrosoft 365 Copilotの脆弱性 ...
共通脆弱性識別子はCVE-2025-32711。攻撃手法が「メール送信のみ」と容易で、ユーザーはまったく操作することなくAIにより自動的で攻撃が完了するため「緊急」とされ、既にMicrosoft側が対策を行なった。Aim ...
MSN による配信2月
MicrosoftがAIツールのSecurity Copilotを使ってGRUB2・U-Boot・Bareboxなどの ...
Microsoftが独自のAIツールであるSecurity Copilotを活用した新たな分析 ... faster-with-ai/ Microsoft uses AI to find flaws in GRUB2, U-Boot, Barebox bootloaders https ...
WinBuzzer6 日
Microsoft Copilot Under Fire: Watchdog Slams Ads, Security Holes, Misleading Claims ...
An advertising watchdog challenges Microsoft's Copilot productivity claims, citing a lack of objective proof. The demanded ...
Security NEXT11 日
「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み
現地時間2025年6月11日にセキュリティアドバイザリを更新し、「Microsoft 365」製品に統合されている「Microsoft 365 Copilot」に確認された「コマンドインジェクション」に起因する情報漏洩の脆弱性「CVE-2025-32711」について明らかにしたもの。
Microsoft 365 Copilot’s Data Exposed – Hit by Zero-Click Vulnerability
Security researchers at Aim Security discovered "EchoLeak", the first known zero-click artificial intelligence (AI) ...
NewsBytes12 日
Hackers could make Copilot leak your data—just by an email
A critical security flaw in Microsoft 365 Copilot, an AI tool, highlights the increasing risk of AI agents being hacked.
First Known Zero-Click AI Exploit: Microsoft 365 Copilot’s ‘EchoLeak’ Flaw
Security researchers uncovered “EchoLeak,” a zero-click flaw in Microsoft 365 Copilot, exposing sensitive data without user action. Microsoft has mitigated the vulnerability.
Critical flaw in Microsoft Copilot could have allowed zero-click attack
Researchers said the vulnerability, dubbed “EchoLeak,” could allow a hacker to access data without any specific user ...
Zero-click AI data leak flaw uncovered in Microsoft 365 Copilot
A new attack dubbed 'EchoLeak' is the first known zero-click AI vulnerability that enables attackers to exfiltrate sensitive ...
Copilot活用も実データで体得、Microsoft 365を使い倒すための支援サービス
本資料では、生成AI活用の推進策に悩むIT部門を舞台にしたマンガとともに、業務へのCopilotの生かし方を基礎から学べるPoC（概念実証）支援サービスなど、Microsoft 365を「使い倒す」ためのサービス群を紹介する。