Microsoft Azure -haavoittuvuuksia korjattu (advisories.ncsc.nl)

• Microsoft korjasi lukuisia Azure-komponentteja.
• Haavoittuvuudet mahdollistavat tekeytymisen ja koodin suorituksen.
• Ei toimenpiteitä; korjaukset on tehty keskitetysti.

"Alankomaiden NCSC raportoi, että Microsoft on korjannut useita Azure-komponenttien haavoittuvuuksia. Hyökkääjä voi hyödyntää niitä tekeytyäkseen toiseksi käyttäjäksi, nostaa oikeuksiaan, suorittaa mielivaltaista koodia ja päästä käsiksi arkaluonteisiin tietoihin. Luetellut CVE-tunnukset (esim. CVE-2026-40379, CVE-2026-32207) on korjattu keskitetysti Microsoftin toimesta; käyttäjän toimenpiteitä ei tarvita."