⚡ Não perca: notícia importante no ar! ⚡
Sua opinião é importante: leia e participe!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A Microsoft alertou na quinta-feira sobre uma falha de segurança de gravidade máxima no Entra ID que, segundo ela, foi explorada em estado selvagem, mas observou que nenhuma ação do cliente é necessária.
A vulnerabilidade, rastreada como CVE-2026-69836 (pontuação CVSS: 10,0), é um caso de execução remota de código que afeta o serviço de gerenciamento de identidade e acesso baseado em nuvem da gigante da tecnologia. Anteriormente era chamado de Azure Active Directory ou Azure AD.
“A desserialização de dados não confiáveis no Microsoft Entra ID permite que um invasor não autorizado execute código em uma rede”, disse a Microsoft em um alerta divulgado na quinta-feira.
Falhas desse tipo ocorrem quando um aplicativo converte dados controlados pelo usuário de volta em um objeto ativo ou estrutura de código sem a validação adequada. Isso pode levar à execução de código, negação de serviço ou desvio de controle de acesso que pode permitir que um invasor execute ações não autorizadas.
A empresa deu crédito ao engenheiro principal de segurança, Robert Fitzaptrick, por descobrir e relatar o problema.
Até o momento, não há detalhes sobre como a vulnerabilidade foi explorada, quando esses esforços começaram e se ainda estão em andamento, e como foi descoberta.
“Esta vulnerabilidade já foi totalmente mitigada pela Microsoft”, acrescentou. “Não há nenhuma ação a ser tomada pelos usuários deste serviço.”
No início deste mês, Redmond também corrigiu uma falha de escalonamento de privilégios de segurança de alta gravidade que afetava o driver de função auxiliar do Windows para WinSock (CVE-2026-68820, pontuação CVSS: 7,0) que foi explorada como dia zero pelo Lazarus Group, ligado à Coreia do Norte, como parte de uma campanha de longa duração chamada Operação Dream Job.
A vulnerabilidade, rastreada como CVE-2026-69836 (pontuação CVSS: 10,0), é um caso de execução remota de código que afeta o serviço de gerenciamento de identidade e acesso baseado em nuvem da gigante da tecnologia. Anteriormente era chamado de Azure Active Directory ou Azure AD.
“A desserialização de dados não confiáveis no Microsoft Entra ID permite que um invasor não autorizado execute código em uma rede”, disse a Microsoft em um alerta divulgado na quinta-feira.
Falhas desse tipo ocorrem quando um aplicativo converte dados controlados pelo usuário de volta em um objeto ativo ou estrutura de código sem a validação adequada. Isso pode levar à execução de código, negação de serviço ou desvio de controle de acesso que pode permitir que um invasor execute ações não autorizadas.
A empresa deu crédito ao engenheiro principal de segurança, Robert Fitzaptrick, por descobrir e relatar o problema.
Até o momento, não há detalhes sobre como a vulnerabilidade foi explorada, quando esses esforços começaram e se ainda estão em andamento, e como foi descoberta.
“Esta vulnerabilidade já foi totalmente mitigada pela Microsoft”, acrescentou. “Não há nenhuma ação a ser tomada pelos usuários deste serviço.”
No início deste mês, Redmond também corrigiu uma falha de escalonamento de privilégios de segurança de alta gravidade que afetava o driver de função auxiliar do Windows para WinSock (CVE-2026-68820, pontuação CVSS: 7,0) que foi explorada como dia zero pelo Lazarus Group, ligado à Coreia do Norte, como parte de uma campanha de longa duração chamada Operação Dream Job.
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #falha #do #microsoft #entra #id #(cvss #10.0) #explorada #de #forma #selvagem, #permite #execução #remota #de #código
🚀 Mais conteúdos incríveis estão por vir, fique atento!
Postar um comentário