Microsoft виправив вразливість CVE-2026-69836 у Entra ID

Microsoft розкрив критичну вразливість у своїй платформі ідентифікації Entra ID, яка відслідковується як CVE-2026-69836, що може дозволити несанкціоноване віддалене виконання коду без взаємодії з користувачем. Вразливість отримала оцінку CVSS 10.0, що є найвищим можливим рейтингом, і впливає на хмарну службу управління ідентифікацією та доступом, раніше відому як Azure Active Directory. Microsoft заявила, що цю вразливість можна експлуатувати через мережу з низькою складністю атаки, і для цього не потрібні привілеї чи взаємодія з користувачем. Вразливість виникає через неналежну валідацію даних під час десеріалізації, що дозволяє зловмисникам маніпулювати даними для виконання шкідливого коду. Microsoft виявила та виправила вразливість до публікації CVE, підтвердивши, що від клієнтів не потрібні додаткові дії. Дослідники пізніше змінили статус експлуатації з 'Так' на 'Ні', що вказує на те, що вона не була експлуатована в природі, і позначили зміну як 'інформаційну лише'. Microsoft підкреслила, що вразливість не була публічно розкрита, що робить експлуатацію менш імовірною. Роль штучного інтелекту у виявленні вразливостей безпеки зростає, оскільки дослідники та технологічні компанії використовують системи ШІ для виявлення. Microsoft також розробляє інструменти ШІ для виявлення вразливостей, включаючи модель кібербезпеки MAI-Cyber-1-Flash, додану до MDASH.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.