Microsoft устранила критическую уязвимость Entra ID, эксплуатируемую в атаках

AI-дайджестРедакция Mimile.ai21 августа 2026 г. в 16:04

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Microsoft устранила критическую уязвимость Entra ID, эксплуатируемую в атаках

Microsoft устранила уязвимость максимальной степени опасности в платформе идентификации Entra ID, которая эксплуатировалась в атаках. Уязвимость CVE-2026-69836 позволяла неавторизованным злоумышленникам выполнять код по сети без каких-либо привилегий. Microsoft заявляет, что уязвимость полностью устранена и никаких действий от пользователей не требуется.

2 источника

Microsoft устранила критическую уязвимость Entra ID, эксплуатируемую в атаках

bleepingcomputer.com

BleepingComputer

scworld.com

SC Media

Другие взгляды

YouTube

Evolution of Windows Update icons 1996-2023

colaWin

🚩 FACEIT AC Windows patch

Izzy Laif

Microsoft Patches Major Entra ID Authentication

Versa AI Hub

Читать также

Microsoft устранила критическую уязвимость Entra ID, эксплуатируемую в реальных атаках

Microsoft устранила критическую уязвимость удаленного выполнения кода в Entra ID (CVE-2026-69836), которая эксплуатировалась в реальных атаках. Уязвимость имела максимальный балл CVSS 10.0 и не требовала действий от клиентов, поскольку Microsoft полностью устранила проблему. Microsoft не раскрыла, кто стоял за атаками, когда они начались и сколько организаций пострадало.

Microsoft сообщает об эксплуатации уязвимости Entra ID, действий от пользователей не требуется

Microsoft в четверг предупредила, что уязвимость максимальной степени опасности в Entra ID, CVE-2026-69836, эксплуатировалась злоумышленниками. Уязвимость удаленного выполнения кода имеет оценку CVSS 10.0. Microsoft заявила, что проблема полностью устранена и не требует действий от клиентов.

CISA предупредила об атаках на критическую уязвимость MLflow CVE-2026-64849

CISA в среду добавила CVE-2026-64849 — критическую уязвимость SSRF в MLflow — в каталог известных эксплуатируемых уязвимостей и обязала федеральные гражданские агентства США устранить её в течение двух недель. watchTowr сообщила, что злоумышленники начали сканировать системы MLflow в течение нескольких часов после присвоения идентификатора CVE и используют уязвимость для доступа к сервисам облачных метаданных и кражи учётных данных.

SpecterOps представит уязвимости passkey на Black Hat USA

Исследователи SpecterOps представят три уязвимости нулевого дня в реализации passkey от Microsoft на конференции Black Hat USA в следующем месяце в Лас-Вегасе. Эти недостатки могут позволить злоумышленникам выдавать себя за привилегированные облачные учетные записи путем повторного воспроизведения учетных данных аутентификации.