Microsoft Entra ID「CVSS 10.0」の重大脆弱性、発表から1週間 これまでの動き
Microsoftは、クラウド型ID・アクセス管理サービス「Microsoft Entra ID」に存在した重大な脆弱性を修正した。深刻度は最高レベルの「CVSS 10.0」だ。発表から1週間が過ぎた今、この脆弱性を巡る動きが注目されている。
Microsoftは、自社のセキュリティ研究者が発見した「Microsoft Entra ID」における重大なリモートコード実行（RCE）の脆弱（ぜいじゃく）性について、既に修正を完了したと先日に発表した。現時点で顧客側による追加の対応は必要ないとしている。
この脆弱性は「CVE-2026-69836」として追跡されており、信頼できないデータの逆シリアル化に起因する。深刻度はCVSSで10.0と評価されており、最高レベルに分類される。
Microsoft Entra ID「CVSS 10.0」の重大脆弱性、これまでのいきさつ
Microsoft Security Response Center（MSRC）によると、透明性を確保するために脆弱性の存在を公表したとしている。
この脆弱性を巡っては、セキュリティアドバイザリの公開当初、「悪用されている」とされていた点も注目される。その後、Microsoftはアドバイザリを更新し、現在は「悪用は確認されていない」としている。ただし、同社はこの記載を変更した理由について説明していない。
Microsoft Entra IDは、クラウドベースのID・アクセス管理サービスで、2023年のブランド変更に伴い、それまでの「Azure Active Directory」（Azure AD）から名称が変更された。
なお、Microsoftは今回の脆弱性について、悪用の有無に加え、悪用がいつ発生したのか、顧客に具体的にどのような影響が及んだのか、また、同社のセキュリティ研究者がどのような経緯で脆弱性を発見したのかといった詳細については明らかにしていない。
発表から数日が経過した現在も、Microsoftが公開している情報は限定的であり、今回の脆弱性に関する詳細な技術情報や影響範囲は明らかになっていない。
出典：Microsoft discloses maximum severity flaw in Entra ID（CIO Dive）
注1：CVE-2026-69836（The MITRE Corporation）
注2：Microsoft Entra ID Remote Code Execution Vulnerability（Microsoft Security Response）
注3：Microsoft Entra expands into Security Service Edge and Azure AD becomes Microsoft Entra ID（Microsoft）
© Industry Dive. All rights reserved.
CIO Dive（キーマンズネット）
米国でビジネスジャーナリズムに特化した記事を掲載するIndustry Diveの、CIO（最高情報責任者）に関する連載「CIO Dive」の記事一覧です。
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
Windowsを使い続けるのは正解か？ 「Linux化」というモダナイズのもう一つの選択肢
-
2
「情シスやめます」と言われたら――ある日突然「ゼロ情シス」になった企業のその後
-
3
ChatGPTに「おすすめの○○は？」 実は答えが決まっているらしい：893rd Lap
-
4
OSもほぼ丸ごと自作の「AMD Am29000搭載PC」、30年後に動かしてみたら……：892nd
-
5
日本はランサムウェア祭、キヤノンITSが解析サービスを出す理由
-
6
「GPT-5.6 vs. Claude Fable 5」勝者はClaude、でも企業が選びづらいワケ：891st Lap
-
7
悪用厳禁、「ChatGPT」の会話履歴をごっそりとぶっこ抜く“AIハック”：890th Lap
-
8
業務削減率はマックス94％、日本生命保険のRPA「ロボ美ちゃん」の1年
-
9
ランサムウェア対策の3ステップ AWSが提唱する「3-2-1-1-0」ルールとは
-
10
これが最前線の現場だ、ウェアラブルデバイス活用事例3選
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー