Microsoft сообщает об эксплуатации уязвимости Entra ID, действий от пользователей не требуется

AI-дайджестРедакция Mimile.ai21 августа 2026 г. в 11:06

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Microsoft сообщает об эксплуатации уязвимости Entra ID, действий от пользователей не требуется

Microsoft в четверг предупредила, что уязвимость максимальной степени опасности в Entra ID, CVE-2026-69836, эксплуатировалась злоумышленниками. Уязвимость удаленного выполнения кода имеет оценку CVSS 10.0. Microsoft заявила, что проблема полностью устранена и не требует действий от клиентов.

1 источник

Microsoft сообщает об эксплуатации уязвимости Entra ID, действий от пользователей не требуется

thehackernews.com

The Hacker News

Читать также

Microsoft устранила критическую уязвимость Entra ID, эксплуатируемую в реальных атаках

Microsoft устранила критическую уязвимость удаленного выполнения кода в Entra ID (CVE-2026-69836), которая эксплуатировалась в реальных атаках. Уязвимость имела максимальный балл CVSS 10.0 и не требовала действий от клиентов, поскольку Microsoft полностью устранила проблему. Microsoft не раскрыла, кто стоял за атаками, когда они начались и сколько организаций пострадало.

Microsoft устранила критическую уязвимость Entra ID, эксплуатируемую в атаках

Microsoft устранила уязвимость максимальной степени опасности в платформе идентификации Entra ID, которая эксплуатировалась в атаках. Уязвимость CVE-2026-69836 позволяла неавторизованным злоумышленникам выполнять код по сети без каких-либо привилегий. Microsoft заявляет, что уязвимость полностью устранена и никаких действий от пользователей не требуется.

Августовское обновление Microsoft исправляет более 400 уязвимостей, включая эксплуатируемый zero-day

Во вторник Microsoft выпустила августовское обновление Patch Tuesday, исправив более 400 уязвимостей, включая активно эксплуатируемую уязвимость нулевого дня. Уязвимость CVE-2026-68820 связана с использованием памяти после освобождения (use-after-free) в драйвере Ancillary Function Driver (afd.sys) и позволяет атакующему с локальной аутентификацией повысить привилегии до уровня SYSTEM. Компания также обратила внимание на две другие публично раскрытые уязвимости, которые, по её мнению, могут быть использованы в атаках.

SonicWall предупреждает о двух эксплуатируемых уязвимостях нулевого дня в SMA1000

SonicWall раскрыла две уязвимости нулевого дня в устройствах безопасного удалённого доступа SMA1000, которые уже эксплуатируются злоумышленниками. Уязвимости CVE-2026-83548 и CVE-2026-83549 затрагивают модели 6210, 7210 и 8200v и могут быть объединены для удалённого выполнения кода. Компания настоятельно рекомендует установить исправления 12.4.3-03526 и 12.5.0-02952 или более новые версии.