Vulnerabilidades corregidas en componentes de Microsoft Azure (NCSC-2026-0233) (advisories.ncsc.nl)

• Microsoft parcheó múltiples componentes de Azure.
• CVE críticos: CVE-2026-57100 y CVE-2026-45499 con CVSS 9.9.
• Afectados: OpenAI, Entra, Monitor Agent, CycleCloud, Spring Apps, AAD, Synapse.
• No se requiere acción del usuario.
• Clasificación NCSC: medio a alto.

"El NCSC neerlandés informa que Microsoft ha corregido vulnerabilidades en varios componentes de Azure, incluido el agente OpenAI y el aprovisionamiento de Entra. Un atacante podría explotarlas para denegación de servicio, omisión de seguridad o escalada de privilegios. Los CVE más críticos son CVE-2026-57100 (CVSS 9.9) y CVE-2026-45499 (CVSS 9.9). No se requiere acción del usuario."