https://brdefense.center/tags/cve-2026-69836/Recent content in Cve-2026-69836 on BR Defense CenterHugopt-brFri, 21 Aug 2026 07:15:07 -0300https://brdefense.center/news/microsoft-alerta-sobre-falha-critica-no-entra-id-c/Fri, 21 Aug 2026 07:15:07 -0300https://brdefense.center/news/microsoft-alerta-sobre-falha-critica-no-entra-id-c/<p>A Microsoft emitiu um alerta sobre uma falha de segurança de severidade máxima no Entra ID, anteriormente conhecido como Azure Active Directory. A vulnerabilidade, identificada como CVE-2026-69836 e com uma pontuação CVSS de 10.0, permite a execução remota de código devido à deserialização de dados não confiáveis. Isso significa que um atacante não autorizado pode executar código através da rede, comprometendo a segurança do serviço de gerenciamento de identidade e acesso da empresa. A falha foi descoberta pelo engenheiro de segurança Robert Fitzaptrick e, embora tenha sido explorada ativamente, a Microsoft afirmou que já implementou mitigação completa, não exigindo ações dos usuários. Além disso, a empresa também corrigiu uma falha de escalonamento de privilégios no Windows, que estava sendo explorada por um grupo vinculado à Coreia do Norte. A situação destaca a importância da vigilância contínua em relação a vulnerabilidades em serviços amplamente utilizados, como os da Microsoft.</p>