Microsoft 은 Entra ID 의 원격 코드 실행 취약점 (CVE-2026-69836) 이 실제 공격으로 악용되었음을 확인했습니다. 해당 취약점은 신뢰할 수 없는 데이터의 직렬화 문제에서 비롯되었으며, 인증 없이 네트워크에 임의 코드를 실행하도록 trick 할 수 있습니다. Microsoft 는 공식적인 패치 패키지를 제공하지 않았지만 이미 인프라 수준에서 해결책을 배포했으며, 이 공개는 고객에게 위협 가시성을 제공하는 투명성 조치입니다.
원문 보기 →