Microsoft Entra ID bị khai thác lỗ hổng nghiêm trọng CVE-2026-69836
"Microsoft warned that a maximum-severity flaw in Microsoft Entra ID, tracked as CVE-2026-69836 with a CVSS score of 10.0, was exploited in the wild and could allow remote code execution over the network via deserialization of untrusted data. Microsoft said the issue has already been fully mitigated and that no customer action is required."
Tác động ở mức rất cao do CVSS 10.0 và khả năng thực thi mã từ xa. Dù Microsoft nói đã giảm thiểu hoàn toàn, sự cố cho thấy rủi ro đáng kể với dịch vụ danh tính đám mây.
Ảnh hưởng chính đến xác thực và kiểm soát truy cập trong môi trường doanh nghiệp. Nếu khai thác thành công, có thể gây gián đoạn vận hành hoặc mở rộng phạm vi tấn công vào các hệ thống phụ thuộc Entra ID.
Microsoft cho biết Microsoft Entra ID tồn tại lỗ hổng CVE-2026-69836 với mức CVSS 10.0, đã bị khai thác ngoài thực tế và có thể dẫn tới thực thi mã từ xa qua mạng. Theo mô tả, vấn đề nằm ở cơ chế deserialization of untrusted data, tức xử lý dữ liệu không đáng tin cậy mà không được kiểm tra đầy đủ.
Đây là dịch vụ quản lý danh tính và truy cập trên đám mây của Microsoft, nên sự cố có thể ảnh hưởng đến các môi trường phụ thuộc vào xác thực và kiểm soát truy cập tập trung. Microsoft cho biết lỗ hổng đã được khắc phục hoàn toàn và không yêu cầu hành động từ khách hàng tại thời điểm công bố.
Hiện chưa có thông tin chi tiết về cách thức khai thác, thời điểm bắt đầu hay mức độ kéo dài của hoạt động tấn công. Với các tổ chức đang dùng Entra ID, nên tiếp tục theo dõi thông báo bảo mật từ nhà cung cấp, rà soát nhật ký xác thực và cảnh giác với các dấu hiệu bất thường liên quan đến identity security và remote code execution.