Lỗ hổng nghiêm trọng trong Entra Device Registration bị khai thác

Microsoft đã công bố CVE-2026-109469, một lỗ hổng nâng quyền truy cập độc hại trong dịch vụ Entra Device Registration. Lỗ hổng này có điểm CVSS 10, cho phép kẻ tấn công không xác thực khai thác qua mạng mà không cần tương tác của người dùng. Microsoft đã khắc phục hoàn toàn vấn đề này trong dịch vụ và không có hành động nào cho khách hàng.

Điểm chính

• Lỗ hổng CVE-2026-109469 có điểm CVSS 10, cho phép kẻ tấn công không xác thực khai thác qua mạng.
• Microsoft đã khắc phục hoàn toàn vấn đề này trong dịch vụ và không có hành động nào cho khách hàng.
• Dịch vụ Entra Device Registration quan trọng vì xác định danh tính thiết bị trong Entra ID.

Khuyến nghị

• Kiểm tra hoạt động đăng ký thiết bị để phát hiện bất thường.
• Xác nhận ai có quyền đăng ký và tạo thiết bị.
• Yêu cầu xác thực hai yếu tố cho quá trình đăng ký.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn SOCRadar. Vui lòng đối chiếu bài gốc trước khi sử dụng.