Microsoft устранила критическую уязвимость удаленного выполнения кода (CVE-2026-69836) в Entra ID, которая, по сообщениям, уже использовалась злоумышленниками. Entra ID — это облачный сервис идентификации Microsoft, ранее известный как Azure Active Directory, который проверяет входы и контролирует доступ к Microsoft 365, Azure и подключенным сторонним приложениям. Уязвимость, отслеживаемая как CVE-2026-69836 с максимальной оценкой CVSS 10.0, была обнаружена главным инженером по безопасности Microsoft Робертом Фитцпатриком и может позволить неаутентифицированному злоумышленнику удаленно выполнять код в...