Microsoft hat eine kritische Entra ID-Schwachstelle (CVE-2026-69836) behoben, die es Angreifern ermöglicht, aus der Ferne Code mit vollständigen Systemrechten auszuführen. Das Unternehmen warnt davor, dass diese schwerwiegende Sicherheitslücke bereits aktiv ausgenutzt wird, um unbemerkt Zugriff auf Unternehmensnetzwerke zu erhalten. Diese Sicherheitslücke ist extrem gefährlich, da Entra ID die grundlegende Identitäts- und Zugriffsverwaltungsfunktion für nahezu alle […]
Microsoft bestätigt, dass CVE-2026-69836, eine kritische RCE-Schwachstelle in Entra ID, aktiv von Angreifern ausgenutzt wurde. Der Fehler ermöglichte Remote Code Execution ohne Authentifizierung oder Benutzerinteraktion durch unsichere Deserialisierung. Da Entra ID eine zentrale Rolle in Microsoft 365, Azure und SSO spielt, konnte ein Missbrauch potenziell Zugriff auf Tokens, Richtlinien und verknüpfte Cloud-Umgebungen ermöglichen. Microsoft hat […]