Alert GCSA-26191 - Vulnerabilita' critica (CVE-2026-69836) in Microsoft Entra ID

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26191 Data: 24 Agosto 2026 Titolo: Vulnerabilita' critica (CVE-2026-69836) in Microsoft Entra ID ****************************************************************** :: Descrizione del problema È stata riscontrata una vulnerabilita' attivamente sfruttata in rete, classificata come critica, in Microsoft Entra ID che potrebbe consentire l'esecuzione remota di codice arbitrario su un sistema che ne sia affetto. :: Software interessato Microsoft Entra ID :: Impatto Remote Code Execution :: Soluzioni Microsoft segnala che la vulnerabilita' (CVE-2026-69836) e' gia' stata sanata direttamente sull'infrastruttura cloud, pertanto non sono attualmente richieste ulteriori azioni correttive da parte degli utenti. Allo scopo di individuare eventuali segni di compromissione, si suggerisce tuttavia di analizzare i log relativi alle settimane precedenti alla correzione. :: Riferimenti Microsoft Security Bulletin https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69836 CSIRT Italia: https://www.acn.gov.it/portale/w/rilevato-sfruttamento-di-vulnerabilita-in-microsoft-entra-id Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-69836 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaowE3gAKCRDBnEyTZRJg QsKWAKCDECsstZaRejkvXTn4DtdlCQVwhQCguwfJUZ2HQrWMTGrI9+4ziX2ttBk= =W3gP -----END PGP SIGNATURE-----