Microsoft Entra ID ievainojamība CVE-2026-69836, kas novērtēta ar iespaidīgu CVSS 10.0 vērtējumu, jau izmantota kiberuzbrukumos.
Par Microsoft Entra ID ievainojamību un tās izmantošanu uzbrukumos informācija publiskota 21. augustā. Problēmai piešķirts identifikators CVE-2026-69836 un maksimālais CVSS vērtējums 10.0. Tā klasificēta kā attālinātas koda izpildes ievainojamība, kas skar Microsoft mākonī esošo identitātes un piekļuves pārvaldības pakalpojumu.
Microsoft brīdinājis, ka ievainojamību jau paspējuši izmantot kiberuzbrukumos. Tajā pat laikā uzņēmums norādījis, ka klientiem nekādas darbības sevis pasargāšanai nav jāveic. Patlaban gan nav precizēts, kādi uzbrucēji vai kampaņas šo problēmu izmantojuši.
Ko ietekmē CVE-2026-69836?
Entra ID iepriekš bija pazīstams kā Azure Active Directory. Tas ir Microsoft mākoņa identitātes serviss, kas pārbauda pieteikšanos un kontrolē piekļuvi Microsoft 365, Azure un savienotām trešo pušu lietotnēm.
Šādas sistēmas uzdevums ir pārvaldīt identitāti un piekļuves tiesības starp lietotāju, Microsoft pakalpojumiem un citām pieslēgtām lietotnēm. Tāpēc CVE-2026-69836 aprakstā pievērsta uzmanība attālinātai koda izpildei pašā identitātes pārvaldības servisā, nevis atsevišķai lokālai programmai.
Ievainojamību varēja izmantot neautentificēts uzbrucējs, lai attālināti izpildītu kodu. Tas nozīmē, ka uzbrukuma aprakstā nav izvirzīta prasība par iepriekš iegūtu lietotāja autentifikāciju.
Microsoft gana ātri arī atrada labojumu labojumu kritiskajai Entra ID ievainojamībai. Informācija par labojumu publicēta kopā ar brīdinājumu par aktīvu ievainojamības izmantošanu, taču uzņēmums īpaši uzsvēris, ka klientiem no savas puses nav nepieciešams veikt jebkādas darbības – viss nokārtots pašu spēkie.
Ievainojamību atklāja Microsoft Principal Security Engineer Robert Fitzpatrick. Nav zināms, kad tieši atklājums veikts vai cik ilgi problēma tikusi izmantota pirms tās izlabošanas.
Avoti: Hacker News, HelpNetSecurity
