Microsoft, Kritik Entra ID Güvenlik Açığı Dahil 22 Yeni Güvenlik Yaması Yayınladı

Kısa Özet

Microsoft, saldırılarda istismar edilen kritik bir Entra ID sıfır gün güvenlik açığı da dahil olmak üzere 22 yeni güvenlik güncellemesi yayınladı. Bu yamalar, A

Microsoft, Kritik Entra ID Güvenlik Açığı Dahil 22 Yeni Güvenlik Yaması Yayınladı

An unlocked padlock rests on a computer keyboard

Microsoft, birden fazla üründeki ciddi güvenlik açıklarını gideren 22 yeni güvenlik güncellemesini duyurdu. Bu güncellemeler arasında, saldırılarda aktif olarak istismar edilen kritik bir Entra ID sıfır gün güvenlik açığı da bulunuyor.

Teknoloji devi, CVE-2026-69836 olarak izlenen bu Entra ID güvenlik açığının istismar edildiği saldırılar hakkında detaylı bilgi paylaşmadı. Diğer yamaların çoğu, Microsoft Azure, Entra ID, Exchange, Fabric ve Partner Center ürünlerindeki kritik ve yüksek önem dereceli kusurları ele alıyor.

Ayrıca, yedi kritik ayrıcalık yükseltme (EoP) sorunu da çözüldü. Bunlar arasında CVE-2026-68782 (Azure SQL Veritabanı), CVE-2026-63509 (Microsoft Fabric), CVE-2026-69851 (Entra ID), CVE-2026-68789 (Azure SQL Veritabanı), CVE-2026-69400 (Azure Logic Apps), CVE-2026-62834 (Azure Data Factor) ve CVE-2026-66309 (Azure SQL Veritabanı) yer alıyor.

Şirket, ‘ShieldBreak’ olarak bilinen ve Microsoft Defender’daki Microsoft Kötü Amaçlı Yazılımdan Koruma Motoru’nda bulunan ayrıcalık yükseltme güvenlik açığını yüksek önem dereceli bir hata olarak değerlendiriyor. Bu hata şu anda CVE-2026-69414 (CVSS puanı 7.8) olarak izleniyor. Microsoft, bu güvenlik açığını gideren yüksek kaliteli bir güvenlik güncellemesi sağlamak için çalıştıklarını belirtti.

Kaynak: Orijinal haber