⚠️ آسیب‌پذیری بحرانی با امتیاز ۱۰ از ۱۰ در Microsoft Entra IDمایکروسافت یک نقص امنیتی بحرانی در Micr

⚠️ آسیب‌پذیری بحرانی با امتیاز ۱۰ از ۱۰ در Microsoft Entra IDمایکروسافت یک نقص امنیتی بحرانی در Microsoft Entra ID، سرویس مدیریت هویت ابری که پیش‌تر با نام Azure Active Directory شناخته می‌شد، برطرف کرده است.🔵 شناسه: CVE-2026-69836🔵 شدت: CVSS 10.0🔵 نوع آسیب‌پذیری: Insecure Deserialization🔵 پیامد احتمالی: Remote Code Executionاین نقص به پردازش ناامن داده‌های غیرقابل اعتماد مربوط می‌شود و در صورت سوءاستفاده، می‌توانست به مهاجم غیرمجاز اجازه اجرای کد از طریق شبکه را بدهد.🔴 بردار حمله:AV:N / AC:L / PR:N / UI:N / S:C / C:H / I:H / A:Hبه بیان ساده، حمله از طریق شبکه قابل انجام بوده، پیچیدگی کمی داشته و به دسترسی اولیه یا تعامل کاربر نیاز نداشته است.⚠️ یک نکته مهم: مایکروسافت ابتدا وضعیت Exploited را «Yes» اعلام کرده بود، اما بعداً این وضعیت را اصلاح کرد و توضیح داد که آسیب‌پذیری در حملات واقعی مورد سوءاستفاده قرار نگرفته است. این مشکل در زیرساخت ابری مایکروسافت به‌طور کامل رفع شده و کاربران یا مدیران سازمانی نیازی به نصب دستی وصله ندارند.با توجه به جایگاه Entra ID در احراز هویت کاربران و کنترل دسترسی به Microsoft 365، Azure و سرویس‌های متصل، چنین آسیب‌پذیری‌هایی اهمیت امنیت لایه Identity را بیش از همیشه نشان می‌دهند.💻 گروه لیان☺️ https://liangroup.net/☺️ @AcademyLian