Microsoft a corrigé une vulnérabilité critique d’Entra ID (CVE-2026-69836) permettant à des attaquants d’exécuter du code à distance avec des privilèges système complets. L’entreprise avertit que cette faille de sécurité grave est déjà activement exploitée dans la nature pour accéder furtivement aux réseaux d’entreprise. Cette faille est extrêmement dangereuse, car Entra ID constitue la fonction […]
Microsoft confirme que la faille CVE-2026-69836, une vulnérabilité RCE critique dans Entra ID, a été activement exploitée par des attaquants. La faille permettait l’exécution de code à distance sans authentification ni interaction de l’utilisateur via une désérialisation non sécurisée. Étant donné qu’Entra ID est au cœur de Microsoft 365, d’Azure et du SSO, son exploitation […]