Vulnerabilități remediate în componentele Microsoft Azure (NCSC-2026-0233) (advisories.ncsc.nl)

• Microsoft a corectat mai multe componente Azure.
• CVE-uri critice: CVE-2026-57100 și CVE-2026-45499 cu CVSS 9.9.
• Afectate: OpenAI, Entra, Monitor Agent, CycleCloud, Spring Apps, AAD, Synapse.
• Nu sunt necesare acțiuni utilizator.
• Nivel de amenințare NCSC: mediu spre ridicat.

"NCSC din Olanda raportează că Microsoft a remediat vulnerabilități în mai multe componente Azure, inclusiv agentul OpenAI și furnizarea Entra. Un atacator le poate exploata pentru denial-of-service, ocolirea securității sau escaladarea privilegiilor. Cele mai critice CVE-uri sunt CVE-2026-57100 (CVSS 9.9) și CVE-2026-45499 (CVSS 9.9). Nu sunt necesare acțiuni din partea utilizatorului."