Microsoft Entra ID-дегі нақты шабуылдарда қолданылған сыни осалдықты жойды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Microsoft Entra ID (CVE-2026-69836) қызметіндегі қашықтан код орындауға мүмкіндік беретін сыни осалдықты жойды, ол нақты шабуылдарда пайдаланылған. Осалдық CVSS 10.0 максималды бағасына ие болды және Microsoft мәселені толығымен шешкендіктен, клиенттерден ешқандай әрекет талап етілмеді. Microsoft шабуылдардың артында кім тұрғанын, олардың қашан басталғанын және қанша ұйым зардап шеккенін ашпады.
Негізгі фактілер
- CVE-2026-69836 — Microsoft Entra ID қызметіндегі сенімсіз деректерді десериализациялау осалдығы, CVSS бағасы 10.0.
- Осалдықты Microsoft-тың бас қауіпсіздік инженері Роберт Фицпатрик анықтады.
- Microsoft осалдық толығымен жойылғанын және пайдаланушылардан ешқандай әрекет талап етілмейтінін мәлімдеді.
- Microsoft шабуылдаушыларды, пайдалану басталған күнді, зардап шеккен ұйымдар санын және шабуылдаушылардың әрекеттерін ашпады.
Осалдық мәліметтері
CVE-2026-69836 — Microsoft Entra ID, Microsoft-тың бұрын Azure Active Directory деп аталған бұлтты сәйкестендіру қызметіндегі сенімсіз деректерді десериализациялау осалдығы. Microsoft ұсынысына сәйкес, осалдық аутентификацияланбаған шабуылдаушыға желі арқылы қашықтан код орындауға мүмкіндік берді. Microsoft осалдыққа CVSS 10.0 максималды бағасын берді. Осалдықты Microsoft-тың бас қауіпсіздік инженері Роберт Фицпатрик анықтады.
Пайдалану және әрекет ету
Microsoft осалдықтың нақты шабуылдарда пайдаланылғанын растады. Компания пайдаланудың артында кім тұрғанын, оның қашан басталғанын, қанша ұйым зардап шеккенін және шабуылдаушылардың осал қызмет ішінде қандай әрекеттер жасағанын ашпады. Microsoft осалдық толығымен жойылғанын және қызмет пайдаланушыларынан ешқандай әрекет талап етілмейтінін мәлімдеді. CVE қосымша ашықтықты қамтамасыз ету үшін жарияланды, деп атап өтті Microsoft.
1 дереккөз
Microsoft Entra ID-дегі нақты шабуылдарда қолданылған сыни осалдықты жойды
