אבטחת מידע מיקרוסופט ASP.NET Core חולשות קריטיות עדכוני אבטחה macOS לינוקס CVE-2026-40372

עדכון דחוף למיקרוסופט ASP.NET Core: חולשה קריטית מאפשרת השתלטות מלאה

מיקרוסופט פרסמה עדכון דחוף לתיקון חולשה קריטית ב-ASP.NET Core, המספקת לתוקפים לא מאומתים גישה להרשאות מערכת מלאות במכשירים הפועלים על macOS או לינוקס באמצעות מסגרת הפיתוח לאפליקציות אינטרנט.

החולשה, שזוהתה כ-CVE-2026-40372, משפיעה על גרסאות 10.0.0 עד 10.0.6 של החבילה Microsoft.AspNetCore.DataProtection, שהיא חלק ממסגרת הפיתוח. החולשה נובעת מבעיה באימות חתימות קריפטוגרפיות, המאפשרת לתוקפים לבצע זיוף מטעני אימות במהלך תהליך האימות ב-HMAC.

תהליך זה משמש לאימות שלמות ואותנטיות של הנתונים המוחלפים בין לקוח לשרת. ניצול החולשה מאפשר לתוקפים להשיג גישה להרשאות מערכת רגישות, מה שמאפשר השתלטות מלאה על המכשיר הנפגע.

הסיכון: גם לאחר עדכון המכשירים עשויים להיות חשופים

חשוב לציין כי גם לאחר התקנת העדכון, מכשירים שנפגעו מהחולשה לפני הפתרון עשויים להישאר חשופים אם מטעני האימות שנוצרו על ידי התוקף אינם נמחקים. מיקרוסופט ממליצה למשתמשים לנקות באופן ידני כל מטען אימות חשוד שנוצר במהלך התקופה שבה המכשיר היה פגיע.

מי נפגע?

החולשה משפיעה על מפתחים ומשתמשים המפעילים יישומי אינטרנט באמצעות ASP.NET Core על מערכות macOS או לינוקס. מיקרוסופט הדגישה כי אין להשפעה על מערכות Windows.

כיצד להתגונן?

  • התקן את העדכון באופן מיידי – עדכון לגרסה האחרונה של החבילה Microsoft.AspNetCore.DataProtection.
  • נקה מטעני אימות חשודים – בדוק וודא שלא נותרו מטעני אימות שנוצרו על ידי תוקפים במהלך התקופה הפגיעה.
  • עקוב אחר פעילות חשודה – בדוק את יומני המערכת לאיתור פעילות חשודה או ניסיונות חדירה.
  • הגבל גישה מרחוק – הגבל גישה מרחוק למערכות קריטיות עד להשלמת תהליך ההגנה.

תגובת מיקרוסופט

מיקרוסופט מסרה כי היא עובדת בשיתוף פעולה הדוק עם קהילת האבטחה כדי למזער את הסיכונים הנובעים מחולשה זו. החברה הדגישה את חשיבות העדכון המהיר ואת הצורך בניטור מתמיד של מערכות חשופות.

"אנו ממליצים לכל המשתמשים להתקין את העדכון באופן מיידי ולנקות כל מטען אימות חשוד שנוצר במהלך התקופה הפגיעה. פעולה זו תסייע במניעת השתלטות נוספת על המערכות."

סיכום

החולשה הקריטית ב-ASP.NET Core מהווה איום משמעותי על מפתחים ומשתמשים במערכות macOS ולינוקס. מיקרוסופט פרסמה עדכון דחוף לתיקון החולשה, אך הדגישה את הצורך בפעולות נוספות כדי להבטיח את שלמות המערכות. עדכון מיידי וניקוי מטעני אימות הם הצעדים החיוניים להגנה מפני איומים אלו.

מקור: Ars Technica
הזמן נעלם: למה הגרזן והקזינו הם אויבים אחד של השני
← הקודם

הזמן נעלם: למה הגרזן והקזינו הם אויבים אחד של השני

 הנייאנקיז רוצים להצטרף למגמה: מדוע קבוצת הבייסבול האחרונה שעוד לא אימצה מדים חלופיים?
הבא →

הנייאנקיז רוצים להצטרף למגמה: מדוע קבוצת הבייסבול האחרונה שעוד לא אימצ...