Eine am Donnerstag veröffentlichte Entra-ID-Schwachstelle klang zunächst nach dem größtmöglichen Alarm: CVSS 10,0 und bereits aktiv ausgenutzt. Einen Tag später korrigiert Microsoft den entscheidenden Eintrag. Angriffe auf CVE-2026-69836 hat es nach Angaben des Unternehmens doch nicht gegeben.