Alert GCSA-26191 - Vulnerabilita' critica (CVE-2026-69836) in Microsoft Entra ID

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-26191
Data: 24 Agosto 2026
Titolo: Vulnerabilita' critica (CVE-2026-69836) in Microsoft Entra ID

******************************************************************

:: Descrizione del problema

È stata riscontrata una vulnerabilita' attivamente sfruttata in rete,
classificata come critica, in Microsoft Entra ID
che potrebbe consentire l'esecuzione remota di codice arbitrario
su un sistema che ne sia affetto.


:: Software interessato

Microsoft Entra ID


:: Impatto

Remote Code Execution


:: Soluzioni

Microsoft segnala che la vulnerabilita' (CVE-2026-69836) e' gia' stata sanata direttamente sull'infrastruttura cloud, pertanto non sono attualmente richieste ulteriori azioni correttive
da parte degli utenti.

Allo scopo di individuare eventuali segni di compromissione,
si suggerisce tuttavia di analizzare i log relativi alle settimane precedenti alla correzione.


:: Riferimenti

Microsoft Security Bulletin
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69836

CSIRT Italia:
https://www.acn.gov.it/portale/w/rilevato-sfruttamento-di-vulnerabilita-in-microsoft-entra-id

Mitre CVE
https://www.cve.org/CVERecord?id=CVE-2026-69836



GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaowE3gAKCRDBnEyTZRJg
QsKWAKCDECsstZaRejkvXTn4DtdlCQVwhQCguwfJUZ2HQrWMTGrI9+4ziX2ttBk=
=W3gP
-----END PGP SIGNATURE-----