Microsoft behebt 'Perfect 10'-Exploit, der Hackern Remote-Codeausführung ermöglichte

Kurzgefasst

• Microsoft gab eine kritische Sicherheitslücke zur Remote-Code-Ausführung bekannt, die seinen Cloud-Identitätsdienst Entra ID betrifft.
• CVE-2026-69836 erhielt einen CVSS-Score von 10.0 und erfordert weder bestehende Privilegien noch Benutzerinteraktionen zur Ausnutzung.
• Microsoft gab an, die Sicherheitslücke behoben zu haben, und bestätigte, dass sie nicht in freier Wildbahn ausgenutzt wurde.

Microsoft hat eine kritische Sicherheitslücke in seiner Identitätsplattform Entra ID bekannt gegeben, die es einem unbefugten Angreifer ermöglichen könnte, Code aus der Ferne auszuführen, ohne dass bestehende Privilegien oder Benutzerinteraktionen erforderlich sind.

Die unter CVE-2026-69836 geführte Sicherheitslücke erhielt einen CVSS-Score von 10.0, die höchstmögliche Bewertung. Die Schwachstelle betrifft Microsoft Entra ID, den cloudbasierten Identitäts- und Zugriffsverwaltungsdienst des Unternehmens, der früher als Azure Active Directory bekannt war.

In der Sicherheitsempfehlung von Microsoft heißt es, dass die Sicherheitslücke über ein Netzwerk mit geringer Angriffskomplexität ausgenutzt werden kann und keine Privilegien oder Benutzerinteraktionen erfordert.

Deserialisierung wandelt Daten in ein Format um, das eine Anwendung verwenden kann. Wenn die Anwendung diese Daten nicht ordnungsgemäß validiert, könnte ein Angreifer sie manipulieren, um bösartigen Code auszuführen.