Microsoft киберугрозы уязвимость ASP.NET Core CVE-2026-40372 безопасность macOS Linux патч системные права

Экстренный патч от Microsoft

Компания Microsoft выпустила срочное обновление для ASP.NET Core, устраняя критическую уязвимость, которая позволяет неавторизованным злоумышленникам получать права SYSTEM на устройствах с macOS и Linux.

Что за уязвимость?

Уязвимость, получившая идентификатор CVE-2026-40372, затрагивает пакет Microsoft.AspNetCore.DataProtection версии 10.0.0–10.0.6. Проблема связана с некорректной проверкой криптографических подписей, что позволяет злоумышленникам подделывать данные аутентификации во время HMAC-проверки.

Этот механизм используется для подтверждения целостности и подлинности данных, передаваемых между клиентом и сервером. В результате эксплуатации уязвимости атакующие могут получить полный контроль над системой без необходимости в авторизации.

Последствия для пользователей

Даже после установки патча устройства могут оставаться уязвимыми, если ранее были скомпрометированы учётные данные, созданные злоумышленниками. Это означает, что пользователи должны не только обновить ПО, но и проверить системы на наличие следов вторжения.

Рекомендации от Microsoft

  • Немедленно обновите ASP.NET Core до последней версии.
  • Проверьте журналы аутентификации на наличие подозрительной активности.
  • Пересмотрите и обновите все ранее скомпрометированные учётные данные.

Вывод

Экстренный патч Microsoft подчеркивает важность своевременного обновления ПО. Уязвимость CVE-2026-40372 представляет серьёзную угрозу для разработчиков и пользователей, работающих с ASP.NET Core на macOS и Linux. Следуйте рекомендациям компании, чтобы минимизировать риски.

Источник: Ars Technica
Почему гараж становится «казино» для потерянного времени
← Назад

Почему гараж становится «казино» для потерянного времени

 Янки хотят одеваться как все остальные команды MLB: почему это вызвало споры
Вперёд →

Янки хотят одеваться как все остальные команды MLB: почему это вызвало...