Microsoft Entra ID осалдығының пайдаланылғанын хабарлады, пайдаланушылардан әрекет талап етілмейді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Microsoft бейсенбіде Entra ID қызметіндегі CVE-2026-69836 осалдығының шабуылдаушылар тарапынан пайдаланылғанын ескертті. Қашықтан код орындауға мүмкіндік беретін осалдық CVSS бойынша 10.0 балл алды. Компания мәселенің толығымен жойылғанын және клиенттерден ешқандай әрекет талап етілмейтінін мәлімдеді.
Негізгі фактілер
- CVE-2026-69836 — Microsoft Entra ID қызметіндегі қашықтан код орындау осалдығы, CVSS бағасы 10.0.
- Microsoft осалдықтың шабуылдаушылар тарапынан пайдаланылғанын, бірақ толығымен жойылғанын және пайдаланушылардан әрекет талап етілмейтінін мәлімдеді.
- Мәселені анықтап, хабарлағаны үшін бас қауіпсіздік инженері Роберт Фицаптрик аталды.
- Microsoft осалдықтың қалай пайдаланылғаны, пайдалану қашан басталғаны және әлі жалғасып жатқаны туралы мәлімет бермеді.
Осалдық мәліметтері
CVE-2026-69836 деп белгіленген осалдық — бұрын Azure Active Directory деп аталған Microsoft Entra ID қызметіндегі қашықтан код орындау осалдығы. Ол сенімсіз деректерді десериализациялаудан туындап, авторизацияланбаған шабуылдаушыға желі арқылы код орындауға мүмкіндік береді. Microsoft осалдыққа CVSS бойынша 10.0 балл берді — бұл ең жоғары қауіптілік деңгейі. Компания мәселені анықтап, хабарлағаны үшін бас қауіпсіздік инженері Роберт Фицаптрикті атап өтті.
Пайдалану және жою
Microsoft осалдықтың шабуылдаушылар тарапынан пайдаланылғанын ескертті, бірақ шабуылдар туралы мәлімет бермеді. Компания осалдықтың толығымен жойылғанын және қызмет пайдаланушыларынан ешқандай әрекет талап етілмейтінін мәлімдеді. Осы айдың басында Microsoft Windows Ancillary Function Driver for WinSock драйверіндегі CVE-2026-68820 жоғары қауіптіліктегі артықшылықты арттыру осалдығын да түзетті; ол Солтүстік Кореямен байланысты Lazarus тобы тарапынан zero-day ретінде пайдаланылған.
1 дереккөз
Microsoft Entra ID осалдығының пайдаланылғанын хабарлады, пайдаланушылардан әрекет талап етілмейді
