Microsoft, macOS ve Linux için ASP.NET Tehdidine Acil Güncelleme Yayımladı

Yüksek Riskli Güvenlik Açığına Acil Müdahale

Microsoft, ASP.NET Core geliştirme çatısında ciddi bir güvenlik açığını kapatan acil bir güncelleme yayınladı. CVE-2026-40372 olarak izlenen bu açıktan faydalanan saldırganlar, Linux veya macOS uygulamaları çalıştıran sistemlerde yetkisiz olarak SYSTEM düzeyinde ayrıcalıklar elde edebiliyordu.

Etkilenen Sürümler ve Açığın Kaynağı

Güvenlik açığı, Microsoft.AspNetCore.DataProtection NuGet paketinin 10.0.0 ile 10.0.6 arasındaki sürümlerini etkiliyor. Bu paket, ASP.NET Core uygulamalarında veri koruma işlevlerini sağlıyor. Açığın temel nedeni, kriptografik imzaların hatalı doğrulanması olarak belirlendi.

Açığın İşleyiş Mekanizması

Saldırganlar, HMAC doğrulama sürecinde zayıflıktan faydalanarak kimlik doğrulama yüklerini sahteleyebiliyor. Bu süreç, istemci ve sunucu arasındaki veri bütünlüğünü ve kimlik doğruluğunu doğrulamak için kullanılıyor. Sahte kimlik bilgileri oluşturulduktan sonra, saldırganlar sistemde tam kontrol sağlayabiliyor.

Kalıcı Tehdit: Sahte Kimlik Bilgileri

Güvenlik araştırmacıları, saldırganların oluşturduğu sahte kimlik bilgilerinin yamadan sonra bile sistemde kalıcı olabileceği konusunda uyarıyor. Bu nedenle, etkilenen tüm sistemlerin temizlenmesi ve kimlik bilgilerinin sıfırlanması gerekiyor.

Microsoft'un Önerileri

"Kullanıcıların mümkün olan en kısa sürede en son sürüme yükseltmeleri önemle tavsiye edilir. Ayrıca, saldırganlar tarafından oluşturulan tüm geçersiz kimlik bilgilerinin ve sertifikaların sistemden temizlenmesi gerekmektedir."

Korunma Yöntemleri

• Hemen yükseltme yapın: ASP.NET Core'u en son sürüme (10.0.7 veya üzeri) güncelleyin.
• Kimlik bilgilerini kontrol edin: Sistemde şüpheli kimlik bilgileri olup olmadığını inceleyin ve temizleyin.
• Günlükleri inceleyin: Olağandışı aktiviteleri tespit etmek için sistem günlüklerini kontrol edin.
• Güvenlik duvarlarını güçlendirin: Ağ trafiğini izleyin ve yetkisiz erişim girişimlerini engelleyin.

Sektördeki Tepkiler

Güvenlik uzmanları, bu tür acil yamaların önemine dikkat çekiyor. "Yüksek riskli açıklara karşı hızlı hareket etmek, sistemlerinizin güvenliğini sağlamanın ilk adımıdır" diyen siber güvenlik firması Yetkin'in CEO'su, kullanıcıları derhal harekete geçmeye çağırıyor.