Une vulnérabilité de Microsoft Entra ID activement exploitée dans la nature
Microsoft a corrigé une vulnérabilité critique d’Entra ID (CVE-2026-69836) permettant à des attaquants d’exécuter du code à distance avec des privilèges système complets.
L’entreprise avertit que cette faille de sécurité grave est déjà activement exploitée dans la nature pour accéder furtivement aux réseaux d’entreprise.
Cette faille est extrêmement dangereuse, car Entra ID constitue la fonction fondamentale de gestion des identités et des accès pour la quasi-totalité des environnements Microsoft 365 et Azure.
Les entreprises doivent immédiatement contrôler leurs implémentations Entra ID pour détecter toute activité suspecte et analyser minutieusement leurs fichiers journaux à la recherche de signes d’intrusion.
Lisez l’article de Microsoft pour plus d’informations.