Microsoft ASP.NET Core Təhlükəsizlik yeniləməsi macOS təhlükəsizliyi Linux təhlükəsizliyi CVE-2026-40372 Sistem zəifliyi Təcili tədbirlər

Microsoftdən təcili təhlükəsizlik yeniləməsi

Microsoft, ASP.NET Core veb inkişaf platformasında kəşf edilmiş yüksək təhlükəsizlik riski olan zəifliyi aradan qaldırmaq üçün təcili yeniləmə yayınladı. Bu zəiflikdən istifadə edən hücumçular, sistem səviyyəsində tam nəzarəti ələ keçirə bilərlər.

Zəiflik haqqında məlumat

Microsoft-un rəsmi məlumatına görə, CVE-2026-40372 olaraq izləyilən bu zəiflik, Microsoft.AspNetCore.DataProtection NuGet paketinin 10.0.0-10.0.6 versiyalarını təsir edir. Bu paket, veb tətbiqlərin təhlükəsizliyini təmin edən əsas komponentlərdən biridir.

Zəiflik, kriptoqrafik imzaların yoxlanılmasında mövcud olan problemlərdən qaynaqlanır. Hücumçular, HMAC doğrulama prosesində saxta autentifikasiya yükləri yaradaraq, sistemə daxil ola bilirlər. Bu proses, server və müştəri arasında mübadilə olunan məlumatların təhlükəsizliyini və etibarlılığını təmin edir.

Təhlükənin nəticələri

Zəiflikdən istifadə edən hücumçular, sistemdə tam nəzarəti ələ keçirə bilərlər. Bu, hücumçulara sistemdə istənilən əməliyyatı həyata keçirməyə imkan verir. Hətta zəiflik aradan qaldırıldıqdan sonra, hücumçular tərəfindən yaradılmış autentifikasiya məlumatları sistemdə qalmağa davam edə bilər.

Tədbirlər və tövsiyələr

Microsoft, istifadəçiləri dərhal yeniləmə həyata keçirməyə çağırır. Aşağıdakı addımları izləmək təhlükəsizliyin təmin edilməsi üçün vacibdir:

  • Təcili yeniləmə: Microsoft-un rəsmi mənbələrindən yeniləməni yükləyin və quraşdırın.
  • Avtomatik yeniləmələr: Sistemdə avtomatik yeniləmələrin aktiv olduğundan əmin olun.
  • Keçmiş versiyaların təmizlənməsi: Zəiflikdən əvvəl yaradılmış autentifikasiya məlumatlarını silin.
  • Təhlükəsizlik yoxlaması: Sistemdə ola biləcək digər zəiflikləri yoxlayın.

"Bu zəiflik, sistem təhlükəsizliyinə ciddi təhlükə yaradır. İstifadəçilərin dərhal tədbir görməsi vacibdir."
— Microsoft Təhlükəsizlik Komandası

Dəstək və məlumat mənbələri

Microsoft, istifadəçilərə zəiflik haqqında daha ətraflı məlumat almaq və dəstək almaq üçün aşağıdakı resursları təqdim edir:

Təhlükəsizlik mütəxəssisləri və istifadəçilər, zəiflik haqqında məlumatları bu mənbələrdən əldə edə bilərlər.

Mənbə: Ars Technica
Qarajda vaxtın itirilməsi: Qaraj kazinosu fenomeni
← Əvvəlki

Qarajda vaxtın itirilməsi: Qaraj kazinosu fenomeni

 Yankees'in digər beysbol komandaları kimi geyinmək istəməsi: moda və ənənə mübarizəsi
Sonrakı →

Yankees'in digər beysbol komandaları kimi geyinmək istəməsi: moda və ə...