微软紧急修复 Entra ID 最高严重性漏洞：已在攻击中被利用

微软近日修复了其核心身份和访问管理（IAM）平台 Microsoft Entra ID（前身为 Azure Active Directory）中的一个最高严重性漏洞。该漏洞编号为 CVE-2026-69836，微软确认其已在野外攻击中被利用，允许无权限的攻击者通过低复杂度手段实现远程代码执行（RCE）。

漏洞详情：CVE-2026-69836

• 漏洞类型：不受信任数据的反序列化（Deserialization of Untrusted Data）。
• 危害等级：最高严重性。
• 攻击方式：攻击者无需任何认证权限，即可通过网络向服务发送恶意构造的数据包，触发反序列化过程从而执行任意代码。
• 发现者：微软首席安全工程师 Robert Fitzpatrick。
• 当前状态：
  • 微软已完全修补该漏洞。
  • 漏洞利用代码尚未在公开网络流传。
  • 用户无需采取额外行动，因为这是云端托管服务，补丁已由微软在服务端自动应用。发布 CVE 旨在提供透明度。

背景与关联风险

此次修复是微软近期大规模安全更新的一部分。就在前一天，微软还修复了另外四个最高严重性漏洞，涉及多个关键云服务：

此外，美国网络安全和基础设施安全局（CISA）也在周五警告，Windows Internet Key Exchange (IKE) 服务扩展组件中的一个关键 RCE 漏洞正被积极利用，建议企业立即打补丁。

历史回顾：Entra ID 的安全挑战

这并非 Entra ID 首次遭遇重大安全危机。2025 年 9 月，安全研究员 Dirk-jan Mollema 报告了另一个关键漏洞 CVE-2025-55241，该漏洞允许攻击者获得对全球所有 Microsoft Entra ID 租户的完全访问权限，引发了业界的广泛关注。

建议

尽管微软表示用户无需手动操作，但鉴于 Entra ID 是企业云身份的基石，且相关漏洞已被证实利用，建议企业管理员：

1. 监控日志：检查 Entra ID 及关联应用（如 Microsoft 365, Azure）的异常登录和活动日志。
2. 保持更新：确保本地混合环境中的同步工具（如 Azure AD Connect）及 Windows 系统（针对 IKE 漏洞）已安装最新安全补丁。
3. 遵循最小权限原则：审查并收紧服务主体和应用注册的权限，以降低潜在攻击面。

微软此次快速响应并透明化披露，体现了其对云身份安全的高度重视。在云原生时代，身份即边界，任何针对 IAM 平台的攻击都可能带来灾难性后果。