微软Entra ID漏洞获评10.0满分严重等级
微软已修复今年披露的最严重安全漏洞之一，即Entra ID中的一个关键远程代码执行漏洞。Entra ID是微软用于验证数百万企业账户登录信息的云身份系统。该漏洞编号为CVE-2026-69836 ， CVSS评分高达10.0 ，这意味着攻击者无需任何现有访问权限，也无需用户交互，理论上即可远程控制Entra ID。
漏洞
BitBox固件漏洞已修复，而Coldcard的漏洞导致1.15亿美元比特币被盗
一家瑞士硬件钱包制造商刚刚为比特币社区带来了一则难得的安全利好消息，而且时机恰到好处。BitBox披露并修复了一个BitBox固件漏洞，该漏洞可能让攻击者诱骗用户安装恶意固件并盗取其资金。但该公司表示，他们在任何人损失一聪之前就发现了这个漏洞。
Windows安全漏洞曝光ShieldBreak利用程序，尚无修复方案
一位安全研究人员公布了一项新的Windows安全漏洞的概念验证细节，该漏洞可能使黑客完全控制受害者的设备。就在几周前，微软曾威胁要就此类公开披露采取法律行动。该漏洞名为ShieldBreak ，针对的是Windows Defender（内置于每个现代Windows系统中的反恶意软件引擎）内部的一个弱点。