CVE-2026-69836: RCE in Microsoft Entra ID via deserializzazione

Il CVE-2026-69836 è una vulnerabilità di deserializzazione di dati non trusted in Microsoft Entra ID. Consente a un attaccante non autorizzato di eseguire codice remoto (RCE) su sistemi che elaborano dati provenienti da attori malevoli. Entra ID è il servizio di identità e autenticazione centrale per Microsoft 365, Azure e applicazioni enterprise: una RCE a questo livello compromette l'intero ecosistema di accesso e sessione utente.

Il punteggio CVSS ufficiale è 10,0, gravità critical. La falla è pubblicata dal 2026-08-20 su NVD. Segnali attuali (ultimi giorni) segnalano menzioni su social network legate a campagne di sfruttamento che utilizzano proxy AiTM per intercettare session cookie di M365 nonostante MFA abilitato (Mirage2FA): si tratta di segnali non verificati ufficialmente ma coerenti con la natura e l'impatto di questa falla. La vulnerabilità rappresenta un vettore di attacco completo verso la catena di autenticazione.

Azioni immediate: (1) Verificare se i sistemi Entra ID sono aggiornati all'ultima patch disponibile consultando Microsoft Security Updates; (2) Monitorare log di autenticazione per attività anomale, session token bearer non autorizzati, e accessi da ubicazioni insolite; (3) Rinforzare MFA con metodi basati su phishing-resistant (Windows Hello, FIDO2, certificati client); (4) Verificare politiche di accesso condizionale e trust su dispositivi; (5) Controllare esposizioni a proxy o man-in-the-middle nella topologia di rete.