Microsoft remediează vulnerabilitatea „Perfect 10” din Entra ID
Microsoft a identificat și corectat o vulnerabilitate critică, denumită „Perfect 10”, în serviciul său de identitate Entra ID. Această breșă a primit scorul maxim de severitate, permițând execuția de cod la distanță. Conform declarațiilor companiei, patch‑ul a fost aplicat înainte de publicarea CVE‑ului și nu există dovezi că vulnerabilitatea ar fi fost exploatată în sălbăticie. Echipa de securitate a Microsoft a efectuat o analiză detaliată pentru a confirma absența oricăror atacuri cunoscute. Remedierea subliniază importanța actualizărilor rapide în ecosistemul cloud și a monitorizării continue a serviciilor de autentificare. Experții avertizează că astfel de vulnerabilități pot avea consecințe grave dacă nu sunt gestionate prompt.
Citește rezumatul →