Por qué importa: El fallo CVE-2026-69836 permite ejecución remota de código sin validación.

Lo esencial

  • CVE-2026-69836 afecta a Microsoft Entra ID, servicio de gestión de identidades.
  • La vulnerabilidad permite ejecución remota de código por deserialización insegura.
  • Microsoft indica que el fallo ya está mitigado y no requiere acción para usuarios.

Detalles técnicos del fallo

El error se debe a la deserialización de datos no confiables en Entra ID, permitiendo ejecución remota de código sin validación.

Contexto de otros incidentes

Microsoft previamente cerró un fallo crítico en el driver WinSock, explotado por el grupo Lazarus en su campaña Operation Dream Job.