sh0_add https://blog.hatena.ne.jp/sh0_add/ 定時ラボ https://tech-sh0.hatenablog.com/ セキュリティ Microsoft 365 Copilotに届いたリンクを、深く考えずに開いていませんか。 そんな何気ない1クリックがきっかけで、メールやカレンダーの中身が外部に渡ってしまう恐れがある脆弱性が見つかりました。 見つけたのはセキュリティ企業Varonis Threat Labsです。 「CoSnitch」という通称で報告されています。 対象はMicrosoft Copilot Personal、個人向けに提供されているCopilotです。 先に結論を書いておきます。 この脆弱性はすでにパッチが公開済みで、悪用の事例は確認されていません。 まずは落ち着いて、何が起きたのか仕組みから見ていきましょう。 この記事でわかること C… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech-sh0.hatenablog.com%2Fentry%2F2026%2F08%2F19%2F191718" title="Microsoft Copilotの脆弱性「CoSnitch」とは?パッチ済みでも知っておきたい、AI連携アプリの安全な見直し方 - 定時ラボ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2026-08-19 19:17:18 rich https://tech-sh0.hatenablog.com/entry/2026/08/19/191718 1.0 100%