A Microsoft liberou uma atualização de emergência para o .NET 10, versão 10.0.7, em 21 de abril de 2026, para corrigir uma vulnerabilidade crítica de elevação de privilégios descoberta no pacote NuGet Microsoft.AspNetCore.DataProtection. A atualização fora do ciclo de Patch Tuesday foi motivada por relatórios de falhas de descriptografia em aplicações ASP.NET Core.
Detalhes Técnicos
A vulnerabilidade foi classificada como crítica e pode ser explorada para obter acesso não autorizado a recursos do sistema.
A atualização 10.0.7 inclui correções para a vulnerabilidade e é recomendada para instalação imediata.
A Microsoft recomendou que os usuários verifiquem se as suas aplicações ASP.NET Core estão atualizadas para a versão 10.0.7.
Contexto de Inteligência de Ameaças
O domínio asp.net foi identificado como um IOC com um risco de 50/100.
O domínio não apresentou resultados maliciosos ou suspeitos no VirusTotal.
O OTX identificou 50 pulsos de ameaça associados ao domínio, incluindo famílias de malware como Agent Tesla, Amadey e AsyncRAT, e TTPs como T1055, T1071 e T1095.
