Entra IDにCVSS 10.0の脆弱性　認証不要でコード実行の恐れ、必要な対策は？

Microsoftは2026年8月20日（現地時間、以下同）、「Microsoft Entra ID」（以下、Entra ID）で見つかったリモートコード実行（RCE）の脆弱（ぜいじゃく）性「CVE-2026-69836」を公表した。信頼できないデータのデシリアライゼーションが原因で、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性が...

Entra IDにCVSS 10.0の脆弱性 認証不要でコード実行の恐れ、必要な対策は？

この記事のキーワード

同じキーワードの記事

「メタルギアオンライン」でロビー参加だけでPCを乗っ取られる恐れ、任意コード実行につながる脆弱性が判明

【セキュリティ ニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT

実在のCVEをかたるフィッシングが筆者に届いた 「詳しい人」ほど危ないのはなぜ？

19年以上見過ごされていたLinux kernelのゼロデイ脆弱性を報告した話：CVE-2026-43456 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

CVE-2026-48931 Shouldn't Have Been a CVE

AWS、コードだけでなくインフラ構成とビジネスコンテキストも理解した上で脆弱性を推論する「AWS Contiuum」発表。特定のAIモデルに依存せず

LG以外のスマートテレビも画面に映る内容を追跡してユーザーをスパイしている、どうすれば止められるのか？

10時間足らずで侵入されたAIエージェントによるランサムウェア攻撃についてまとめてみた - piyolog

Windows デスクトップアプリを日本法人が安全に配布する — コード署名・SmartScreen の現実（2026 年版）

Microsoft Entra ID アプリケーション開発入門

macOSの画面共有関連の脆弱性を悪用した深刻度の高い攻撃が頻発している

Microsoft Entra ID、パスキーをデフォルトの認証に SMS・音声認証は廃止

Google Cloud、AIが自律的にコードの脆弱性検出からサンドボックス内でのリスク検証、修正までを自動実行。「CodeMender」プレビュー公開

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

もしMicrosoftがスマホを出していたら覇権を取れていたはず、互換性や連携など負ける理由を探す方が難しい…「かつては変態端末がたくさんあったのにどうしてこうなった」

導入・更新が簡単！ 人気のクリップボード履歴ソフト「Clibor」が「Microsoft Store」に／バックアップ・リストア機能で相互に引っ越しできる

｢すごいことをしている感覚はない｣プログラミング未経験のアイドル･宮本佳林がAIで診断サイトも生配信の仕組みも"自作"できた舞台裏

ChatGPTのデスクトップアプリにはLibreOfficeの完全版が同梱されている

今日は毎月恒例「Windows Update」の日、966件の脆弱性と2件のゼロデイ脆弱性を修正しタスクバーの位置を変更する新機能なども実装

Microsoft、「Project Zenith」を発表 ～ローカルAIですぐにコードが書けるWindows機／64GB以上のユニファイドメモリ、250GB/s以上のメモリ帯域幅、開発者向けのOS設定

Entra IDにCVSS 10.0の脆弱性　認証不要でコード実行の恐れ、必要な対策は？

【セキュリティニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT

実在のCVEをかたるフィッシングが筆者に届いた「詳しい人」ほど危ないのはなぜ？

Microsoft Entra ID、パスキーをデフォルトの認証に　SMS・音声認証は廃止

導入・更新が簡単！人気のクリップボード履歴ソフト「Clibor」が「Microsoft Store」に／バックアップ・リストア機能で相互に引っ越しできる

Microsoft、「Project Zenith」を発表～ローカルAIですぐにコードが書けるWindows機／64GB以上のユニファイドメモリ、250GB/s以上のメモリ帯域幅、開発者向けのOS設定