This website uses cookies
We use cookies to personalise content and ads, to provide social media features and to analyse our traffic. We also share information about your use of our site with our social media, advertising and analytics partners who may combine it with other information that you’ve provided to them or that they’ve collected from your use of their services.
Consent Selection
Details
  • Necessary cookies help make a website usable by enabling basic functions like page navigation and access to secure areas of the website. The website cannot function properly without these cookies.
  • Preference cookies enable a website to remember information that changes the way the website behaves or looks, like your preferred language or the region that you are in.

    • We do not use cookies of this type.

  • Statistic cookies help website owners to understand how visitors interact with websites by collecting and reporting information anonymously.

    • We do not use cookies of this type.

  • Marketing cookies are used to track visitors across websites. The intention is to display ads that are relevant and engaging for the individual user and thereby more valuable for publishers and third party advertisers.

    • We do not use cookies of this type.

  • Unclassified cookies are cookies that we are in the process of classifying, together with the providers of individual cookies.
    • __emg_sidPending
      Maximum Storage Duration: 1 dayType: HTTP Cookie
      __emg_vidPending
      Maximum Storage Duration: 1 yearType: HTTP Cookie
      nl-read-countPending
      Maximum Storage Duration: PersistentType: HTML Local Storage
Cookie declaration last updated on 8/12/26 by Cookiebot
[#IABV2_TITLE#]
[#IABV2_BODY_INTRO#]
[#IABV2_BODY_LEGITIMATE_INTEREST_INTRO#]
[#IABV2_BODY_PREFERENCE_INTRO#]
[#IABV2_BODY_PURPOSES_INTRO#]
[#IABV2_BODY_PURPOSES#]
[#IABV2_BODY_FEATURES_INTRO#]
[#IABV2_BODY_FEATURES#]
[#IABV2_BODY_PARTNERS_INTRO#]
[#IABV2_BODY_PARTNERS#]
About
Cookies are small text files that can be used by websites to make a user's experience more efficient.

The law states that we can store cookies on your device if they are strictly necessary for the operation of this site. For all other types of cookies we need your permission.

This site uses different types of cookies. Some cookies are placed by third party services that appear on our pages.

You can at any time change or withdraw your consent from the Cookie Declaration on our website.

Learn more about who we are, how you can contact us and how we process personal data in our Privacy Policy.

Please state your consent ID and date when you contact us regarding your consent.
NewsLayer.com
NewsLayer PulseLIVEBTC$77,262-0.22%ETH$2,442+0.10%SOL$94.97+0.45%XRP$1.5-0.37%DOGE$0.0922-1.44%ADA$0.2239-3.18%Total Cap$2.62T-3.04%Layer Index52 Neutral
BreakingSAND Bridge Exploit: Base and BNB Chain Isolated

Policy

breaking

Microsoft, Hackerların Uzaktan Kod Çalıştırmasına İzin Verebilecek 'Perfect 10' Açığını Kapattı

Entra ID hatası mümkün olan en yüksek ciddiyet puanını aldı ancak Microsoft, CVE'yi yayınlamadan önce hatayı yamaladığını ve istismar edildiğine dair hiçbir kanıt bulamadığını açıkladı.

Jason Nelson

Publisher Decrypt

Aug 22, 2026 at 5:31 PM UTC · 2 dk okuma

Microsoft, Hackerların Uzaktan Kod Çalıştırmasına İzin Verebilecek 'Perfect 10' Açığını Kapattı
Image via Decrypt

Key Signal

10.0 CVSS severity score

Last Updated

bir gün önce

Özetle

  • Microsoft, Entra ID bulut kimlik servisini etkileyen kritik bir uzaktan kod yürütme zafiyetini açıkladı.
  • CVE-2026-69836, 10.0 CVSS puanı aldı ve istismar edilmesi için mevcut bir ayrıcalık veya kullanıcı etkileşimi gerektirmiyor.
  • Microsoft, zafiyetin giderildiğini ve gerçek dünyada istismar edilmediğini doğruladığını belirtti.

Microsoft, Entra ID kimlik platformunda, yetkisiz bir saldırganın mevcut ayrıcalıklar veya kullanıcı etkileşimi olmadan uzaktan kod yürütmesine olanak tanıyabilecek kritik bir zafiyet açıkladı.

CVE-2026-69836 olarak takip edilen zafiyet, mümkün olan en yüksek derecelendirme olan 10.0 CVSS puanını aldı. Bu açık, şirketin eskiden Azure Active Directory olarak bilinen bulut tabanlı kimlik ve erişim yönetimi hizmeti olan Microsoft Entra ID'yi etkiliyor.

Myriad: OpenAI GPT-6'yı ne zaman yayınlayacak? Tahmininizi yapmak için tıklayın.

Microsoft'un güvenlik danışmanlığı bildirimi, zafiyetin düşük saldırı karmaşıklığıyla bir ağ üzerinden istismar edilebileceğini ve hiçbir ayrıcalık veya kullanıcı etkileşimi gerektirmediğini söylüyor.

Deserializasyon, verileri bir uygulamanın kullanabileceği bir formata dönüştürür. Eğer uygulama bu verileri düzgün bir şekilde doğrulamazsa, bir saldırgan kötü niyetli kod yürütmek için bu verileri manipüle edebilir.

Article Intelligence

Related Coverage

CryptoSunday newspaper round-up: Mayoral powers, wind farm applications, Iranian hackers, Reform-Conservative coalition, JLR, WPP, Reform crypto donors, US sanctions11 saat önce · 3 min read
View all related

Sponsored

Ad
House — Advertise on NewsLayer
NewsLayerLearn more

NewsLayer Premium

Unlock deeper intelligence.

Ad-free reading, exclusive research, and real-time onchain insights.

Go Premium