ゼロクリックで情報漏えい：Microsoft 365 Copilotの脆弱性「EchoLeak」の調査結果を解説

登録日 : 2025.07.31 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラム流出

端的に言えば、当概念実証は、潜在的な攻撃者がCopilotのRAGを悪用してコンテキストを処理できることを実証しました。また、RAGの悪用により、メール受信者が不正なメールやリンクをクリックせずとも同ユーザの保持する機密性の高い情報が密かに漏えいすることも判明しました。なお、被害者においては、自身の情報が漏えいした原因などを把握することが困難と考えられます。リサーチャは、当攻撃シナリオをLLMス...

記事を読む

関連キーワード

機密性脅威ソーシャルエンジニアリング脆弱性エージェントパッチボット攻撃修正プログラムリスク露出 Microsoft

関連記事

WhatsApp、35億件超の電話番号が無防備に公開状態　毎秒7000件の列挙攻撃に成功　海外チームが報告

ITmedia NEWS セキュリティ

学校写真販売大手「スナップスナップ」に不正アクセス、氏名やパスワードなど流出か　保護者の不安募る

ITmedia NEWS セキュリティ

アサヒグループHD、約191万件情報漏えいの可能性　ランサム被害巡り

ITmedia NEWS セキュリティ

国立国会図書館、個人情報など4万件超漏えいの可能性　新システム再委託業者への不正アクセスで

ITmedia NEWS セキュリティ

動画配信「バンダイチャンネル」個人情報漏えいの可能性　「ランサムウェア被害ではない」

ITmedia NEWS セキュリティ

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

注意喚起: Array Networks Array AGシリーズにおけるコマンドインジェクションの脆弱性に関する注意喚起 (公開)

JPCERT/CC注意喚起

ChatGPTかたるフィッシングに注意　アカウントの期限切れ装い偽サイトへ誘導

ITmedia NEWS セキュリティ

Industrial Video & Control製Longwatchにおけるコードインジェクションの脆弱性

Mirion Medical製EC2 Software NMIS BioDoseにおける複数の脆弱性

「ASKUL」Web注文を再開　コピー用紙など従来の直送品全てが対象　ランサム被害から1カ月半で

ITmedia NEWS セキュリティ