Een CVSS-score van 10.0, geen authenticatie nodig, en de mogelijkheid om ongemerkt de voordeur van tienduizenden organisaties, overheden en ziekenhuizen wereldwijd geruisloos te openen. In de nieuwste episode van onze podcast duiken we diep in CVE-2026-69836 — een kritiek lek in Microsoft Entra ID dat de cybersecuritywereld op zijn kop zette.

Wat begint als een technische fout in een vergeten legacy-onderdeel, legt in werkelijkheid een gigantische blinde vlek bloot in de cloud-gebaseerde identiteitssystemen waar we massaal op bouwen.

De anatomie van het lek (CVE-2026-69836)

• Het mechanisme: Een klassieke deserialisatiefout van onvertrouwde data. Een aanvaller kon van afstand een 'platgeslagen' datapakket sturen dat zichzelf op de server uitvouwde als een digitaal Trojaans pa ...