Microsoft устраняет уязвимость CVE-2026-69836 в Entra ID

Microsoft раскрыла критическую уязвимость в своей платформе идентификации Entra ID, отслеживаемую как CVE-2026-69836, которая может позволить несанкционированное удаленное выполнение кода без взаимодействия с пользователем. Уязвимость получила оценку CVSS 10.0, что является высшим возможным рейтингом, и затрагивает облачный сервис управления идентификацией и доступом, ранее известный как Azure Active Directory. Microsoft заявила, что уязвимость может быть использована через сеть с низкой сложностью атаки и не требует привилегий или взаимодействия с пользователем. Уязвимость возникает из-за неправильной проверки данных во время десериализации, что позволяет злоумышленникам манипулировать данными для выполнения вредоносного кода. Microsoft выявила и устранила уязвимость до публикации CVE, подтвердив, что от клиентов не требуются дополнительные действия. Исследователи позже пересмотрели статус эксплуатации с "Да" на "Нет", указывая на то, что она не была использована в дикой природе, и обозначили изменение как "только для информации". Microsoft подчеркнула, что уязвимость не была раскрыта публично, что делает ее эксплуатацию менее вероятной. Роль искусственного интеллекта в выявлении уязвимостей безопасности возрастает, при этом исследователи и технологические компании используют системы ИИ для обнаружения. Microsoft также разрабатывает инструменты ИИ для обнаружения уязвимостей, включая модель кибербезопасности MAI-Cyber-1-Flash, добавленную в MDASH.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.