Ketvirtadienį „Microsoft“ perspėjo apie maksimalaus sunkumo „Entra ID“ saugumo trūkumą, kuris, jų teigimu, buvo išnaudojamas realiuose atakuose, tačiau pažymėjo, kad klientams jokių veiksmų nereikia. Pažeidžiamumas, žymimas CVE-2026-69836 (CVSS balas: 10.0), yra nuotolinio kodo vykdymo atvejis, paveikiantis technologijų milžinės debesies pagrindu veikiančią tapatybės ir prieigos valdymo paslaugą, anksčiau vadintą „Azure Active Directory“.
Ketvirtadienį „Microsoft“ perspėjo apie maksimalaus sunkumo „Entra ID“ saugumo trūkumą, kuris, jų teigimu, buvo išnaudojamas realiuose atakuose, tačiau pažymėjo, kad klientams jokių veiksmų nereikia. Pažeidžiamumas, žymimas CVE-2026-69836 (CVSS balas: 10.0), yra nuotolinio kodo vykdymo atvejis, paveikiantis technologijų milžinės debesies pagrindu veikiančią tapatybės ir prieigos valdymo paslaugą, anksčiau vadintą „Azure Active Directory“.
„Microsoft“ išleido naujinimus, skirtus ištaisyti daugiau nei 1 400 saugumo pažeidžiamumų „Windows“ operacinėse sistemose ir kitoje programinėje įrangoje. Šis „Patch Tuesday“ rekordiškai didelis pataisymų skaičius (palyginti su rugsėjo mėnesio ~1000 pataisymų) kelia papildomą įtampą korporatyvinėms saugumo komandoms, tačiau kritinės yra nedaugelis.
„Microsoft“ išleido 1 413 pažeidžiamumų saugos naujinimus, įskaitant vieną jau išnaudotą „zero-day“, du viešai atskleistus „zero-day“ ir 75 kritines pažeidžiamumo vietas, kaip dalį 2026 m. spalio mėn. „Patch Tuesday“ atnaujinimų. Nedelsdami taikykite pataisas, ypač toms, kurios susijusios su aktyviu išnaudojimu.
Išsamus „Microsoft Patch Tuesday“ pristatymas, apžvelgiantis spalio mėnesį atskleistas pažeidžiamumo spragas ir susijusias „Snort“ taisykles. Analizuojami kritiniai pataisymai, paveikti produktai ir galimos grėsmės IT saugumo specialistams.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.