Microsoft Entra ID 發現 CVSS 10.0 漏洞，官方確認未遭在野利用

雲端身分與存取管理已成為企業 IT 架構的重要核心，Microsoft Entra ID 更廣泛應用於 Microsoft 365、Azure 及各類企業應用程式的身分驗證與權限管理。2026 年 8 月，Entra ID 發現一項 CVSS 10.0 的嚴重遠端程式碼執行（RCE）漏洞，雖然 Microsoft 隨後確認該漏洞並未遭到在野利用，且已完成服務端修補，但事件仍再次凸顯雲端身分服務一旦出現高風險漏洞，可能受到高度關注，也提醒企業重新檢視整體身分與應用程式安全架構。

Microsoft Entra ID 高風險漏洞事件摘要

Microsoft Entra ID 發現一項嚴重的遠端程式碼執行漏洞 CVE-2026-69836，漏洞與不可信資料反序列化（Deserialization of Untrusted Data）有關。未經授權的攻擊者可透過網路發動攻擊，在不需要使用者互動或既有權限的情況下執行程式碼。

Microsoft 與美國國家漏洞資料庫（NVD）均將此漏洞的 CVSS 3.1 評分列為 10.0（Critical），屬於最高嚴重度等級。

由於 Entra ID 是 Microsoft 提供的雲端身分與存取管理服務，廣泛應用於 Microsoft 365、Azure 及第三方企業應用程式的登入與權限管理，因此此次漏洞受到市場高度關注。

值得注意的是，Microsoft 最初在漏洞公告中將「Exploited」欄位標示為 Yes，一度引發外界對漏洞已遭實際攻擊利用的疑慮。Microsoft 隨後於 8 月 21 日更正相關資訊，將該欄位調整為 No，並確認目前沒有證據顯示該漏洞遭到在野利用。

Microsoft 同時表示，漏洞已由服務端完成修復，客戶不需要進行額外操作。

雲端身分漏洞對企業的影響

此次事件值得關注的地方，不僅是漏洞本身的最高嚴重度，更在於雲端身分服務已逐漸成為企業 IT 環境中的核心信任基礎設施。

過去企業談論雲端安全時，通常聚焦於主機、網路、儲存、API 或應用程式等層面。然而，隨著企業大量採用 SaaS、雲端平台及遠端工作模式，身分驗證與存取權限已成為連結使用者、應用程式與資料的重要環節。

一旦身分服務發生漏洞或服務異常，影響可能不只侷限於單一應用程式，而可能進一步牽動企業多項系統的登入、權限管理與資料存取。

因此，即使雲端服務供應商可以直接從服務端完成漏洞修補，企業仍應建立完整的身分治理、權限控管與多層次安全防護機制，降低核心雲端服務發生異常時對整體營運造成的影響。

SkyCloud騰雲運算觀點

Microsoft Entra ID 的案例顯示，即使是成熟且廣泛使用的全球雲端服務，也可能發現最高嚴重度的安全漏洞。對企業而言，重點並不是否定特定雲端服務的安全能力，而是重新思考整體 IT 環境中不同服務之間的依賴關係。

當企業的網站、API、應用程式與雲端服務高度整合時，單一服務的安全性與可用性，都可能影響整體數位服務的運作。因此，企業除了做好身分與存取管理，也應從網路層、應用程式層到邊緣層建立多層次防護，降低單一環節成為集中式風險的可能性。

SkyCloud騰雲運算提供 CDN、SkyWAF、Anti-DDoS 與 Smart DNS 等網路效能與資安防護服務，協助企業從網站、網路及應用程式層建立多層次防護架構，在雲端服務發生漏洞或異常時，進一步降低外部攻擊與服務中斷所帶來的風險。

建議企業立即採取的措施

確認企業使用的雲端身分服務與相關安全公告，掌握最新漏洞與修補狀態。
落實最小權限原則（Least Privilege），降低帳號遭濫用後可能造成的影響。
啟用多因素驗證（MFA），提升帳號與身分驗證安全性。
定期檢視使用者、管理員及第三方應用程式的存取權限。
從身分、網路、WAF、DDoS 與應用程式等不同層面建立縱深防禦（Defense in Depth）。
建立雲端服務異常時的應變與復原流程，降低核心服務異常對企業營運造成的影響。

總結

雲端服務已深入企業日常營運，身分與存取管理更是連結使用者、應用程式與企業資料的重要基礎。此次 Microsoft Entra ID CVSS 10.0 漏洞雖已由 Microsoft 完成服務端修補，且目前並無證據顯示遭到在野利用，但事件仍提醒企業，雲端安全不能只依賴單一服務或單一防護機制。

透過身分治理、權限控管與網路及應用程式的多層次防護，企業才能在面對雲端漏洞、服務異常與外部攻擊時，降低風險並維持關鍵服務的穩定運作。

想強化企業網站與雲端服務的多層次防護？

SkyCloud 騰雲運算提供 CDN、SkyWAF、Anti-DDoS 與 Smart DNS 等整合式網路安全與效能解決方案，協助企業從網路、網站與應用程式等層面建立縱深防禦架構，降低漏洞遭利用與突發攻擊對關鍵服務造成的影響。歡迎與我們聯繫，了解適合企業的網站與雲端安全防護方案。

延伸閱讀：
挪威政府遭大規模 DDoS 攻擊，自稱親俄駭客組織宣稱犯案
 AWS CloudFront VPC Origins 故障造成全球服務中斷，凸顯多 CDN 架構的重要性