TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

サービス: Microsoft 365 Copilot

新着順 人気順

Microsoft 365 CopilotのAIエージェント機能「Cowork」が勝手にファイルを流出させる可能性があるとセキュリティ企業が指摘

【要点】 ◎PromptArmorは、Microsoft 365 Copilot「Cowork」で間接プロンプト注入によりSharePointやOneDriveの機密ファイルが流出可能だと指摘した (Gigazine)

「M365 Copilot」にオープンリダイレクトの脆弱性 - すでに修正済み

【要点】 ◎Microsoft 365 Copilotにオープンリダイレクトの脆弱性が見つかり、権限昇格の恐れがあったが、既に修正済みで利用者対応は不要 (Security NEXT)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022