Microsoft Entra ID-də kritik zəiflik: Təhlükəsizlik necə bərpa olundu?

Microsoft komandası bulud identifikasiya və giriş idarəetmə xidməti Entra ID-də kritik zəifliyi aradan qaldırıb. CVE-2026-69836 kodlu bu boşluq CVSS 10.0 balı ilə ən yüksək təhlükə səviyyəsində qiymətləndirilib. Zəiflik istifadəçidən heç bir hərəkət tələb etmədən, uzaqdan icazəsiz kod icrasına imkan verirdi ki, bu da kiberhücumçulara sistemə tam nəzarət əldə etmək imkanı verirdi.

Microsoft problemi dərhal aşkarlayıb və zəifliyi aradan qaldıran yeniləməni yayımlayıb. Şirkət istifadəçilərə sistemlərini yeniləməyi və təhlükəsizlik tədbirlərini gücləndirməyi tövsiyə edir.

Bu hadisə göstərir ki, hətta qabaqcıl texnologiya şirkətləri belə təhlükəsizlik boşluqları ilə üzləşə bilər. Lakin Microsoft-un sürətli reaksiyası istifadəçilərin məlumatlarının qorunmasında vacib rol oynayır. İstifadəçilər isə yeniləmələri vaxtında quraşdırmaqla riskləri minimuma endirməlidirlər.