مايكروسوفت تصدر تحديثًا طارئًا لحماية إطارات تطوير الويب ASP.NET من ثغرة خطيرة

ثغرة أمنية خطيرة تهدد أنظمة لينكس وماك

أصدرت شركة مايكروسوفت تحديثًا طارئًا لإصلاح ثغرة أمنية عالية الخطورة في إطارات تطوير الويب ASP.NET Core. تسمح هذه الثغرة للمهاجمين غير المصرح لهم بالحصول على صلاحيات النظام الكاملة على أجهزة تعمل بنظامي لينكس وماك، وذلك عند استخدام الإطار لتشغيل تطبيقات الويب.

تفاصيل الثغرة وأثرها

أوضحت مايكروسوفت أن الثغرة، المعروفة باسم CVE-2026-40372، تؤثر على إصدارات 10.0.0 إلى 10.0.6 من حزمة Microsoft.AspNetCore.DataProtection، وهي جزء أساسي من إطارات تطوير الويب. تنبع المشكلة من خلل في التحقق من التوقيعات التشفيرية، مما يسمح للمهاجمين بتزوير بيانات الاعتماد أثناء عملية التحقق من HMAC.

وأضافت مايكروسوفت أن هذه الثغرة تسمح للمهاجمين غير المصرح لهم بتنفيذ هجمات تؤدي إلى الحصول على صلاحيات النظام، مما يمنحهم السيطرة الكاملة على الجهاز المصاب. حتى بعد تطبيق التحديث، قد تظل الأجهزة معرضة للخطر إذا لم يتم مسح بيانات الاعتماد المزورة التي تم إنشاؤها من قبل المهاجمين.

إجراءات الحماية الموصى بها

نصحت مايكروسوفت مستخدمي الإصدارات المتأثرة باتخاذ الإجراءات التالية:

• تثبيت التحديث الطارئ فورًا عبر إدارة حزم NuGet.
• مراجعة وتسجيل الدخول باستخدام بيانات اعتماد جديدة بعد تطبيق التحديث.
• فحص الأنظمة بحثًا عن أي نشاط مشبوه أو وصول غير مصرح به.

تصريحات مايكروسوفت حول الثغرة

« ننصح جميع المستخدمين بتطبيق التحديث فورًا لحماية أجهزتهم من هذه الثغرة الخطيرة. كما نوصي بمراجعة بيانات الاعتماد المستخدمة بعد التحديث لضمان عدم بقاء أي ثغرات مفتوحة ».

خلفية عن ASP.NET Core

ASP.NET Core هو إطار تطوير ويب مفتوح المصدر من مايكروسوفت، مصمم لبناء تطبيقات ويب وتطبيقات خلفية متقدمة. يدعم الإطار أنظمة تشغيل متعددة، بما في ذلك ويندوز ولينكس وماك، ويستخدم على نطاق واسع في تطوير التطبيقات الحديثة.