微软披露了其Entra ID身份平台中的一个严重漏洞,该漏洞可能允许未经授权的攻击者在无需现有权限或用户交互的情况下远程执行代码。
该漏洞编号为CVE-2026-69836,CVSS评分达到10.0,即最高风险等级。漏洞影响微软Entra ID——该公司基于云的身份与访问管理服务,此前名为Azure Active Directory。
微软安全公告指出,该漏洞可通过网络利用,攻击复杂度低,且无需任何权限或用户交互。反序列化过程将数据转换为应用程序可使用的格式,若应用程序未正确验证数据,攻击者可能操纵数据以执行恶意代码。
微软表示,在发布CVE之前已识别并修复了该漏洞。“我们已通过修复程序识别并解决了这一问题,并发布了CVE-2026-69836以提高透明度,”微软发言人在一份声明中表示,“客户无需采取任何额外操作。”微软称,研究人员随后将漏洞的利用状态从“是”更正为“否”,确认其未被在野利用,并称此次修订仅为“信息性变更”。公司表示该漏洞未被公开披露,利用可能性“较低”。
人工智能在安全漏洞发现中扮演着越来越重要的角色,研究人员和科技公司利用AI系统识别那些可能被忽略的缺陷。今年5月,一名安全研究人员使用Anthropic的Claude Opus 4.8发现了Zcash的Orchard隐私池中一个存在四年的漏洞,该漏洞可能允许攻击者创建伪造的ZEC代币。
微软也在开发用于漏洞发现的人工智能工具。7月,该公司将其MAI-Cyber-1-Flash网络安全模型添加到MDASH系统中,该系统利用超过100个AI代理来发现和验证软件漏洞。同月,Anthropic披露,在一次内部网络安全测试中,由于配置错误导致Claude模型获得互联网访问权限,这些模型成功入侵了三家公司。
ZEC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注