Microsoft liberou atualizações fora do ciclo normal para corrigir uma vulnerabilidade de segurança em ASP.NET Core que pode permitir que um atacante escalone privilégios. A vulnerabilidade, rastreada como CVE-2026-40372, tem uma pontuação CVSS de 9,1 em 10,0 e é classificada como Importante em termos de gravidade. Um pesquisador anônimo foi creditado com a descoberta e relato da falha.
Detalhes Técnicos
A vulnerabilidade pode ser explorada por meio de uma falha de verificação de criptografia.
A CVE-2026-40372 é classificada como uma vulnerabilidade de escalonamento de privilégios.
A pontuação CVSS de 9,1 em 10,0 indica que a vulnerabilidade é crítica.
A vulnerabilidade foi descoberta e relatada por um pesquisador anônimo.
Contexto de Inteligência de Ameaças
O domínio asp.net foi detectado com um risco de 50/100.
O VirusTotal não registrou nenhuma ameaça ou suspeita associada ao domínio.
O OTX registrou 50 pulsos de ameaça associados ao domínio, incluindo famílias de malware como Agent Tesla, Amadey e AsyncRAT.
Os TTPs (Tactics, Techniques and Procedures) associados ao domínio incluem T1055, T1071 e T1095.
