Microsoft emitiu uma atualização de segurança de emergência para o .NET 10.0.7, visando corrigir uma vulnerabilidade crítica de Elevação de Privilégio. Essa falha foi descoberta após uma atualização de sistema rotineira. A atualização fora do cronograma normal indica uma ameaça iminente, afetando organizações que dependem do ASP.NET Core.
Detalhes Técnicos
A vulnerabilidade é classificada como Elevation of Privilege (EOP), permitindo atacantes obterem privilégios elevados no sistema.
A atualização .NET 10.0.7 é uma resposta emergencial para corrigir essa falha crítica.
Organizações que dependem do ASP.NET Core devem aplicar a atualização imediatamente para evitar riscos de segurança.
Contexto de Amostragem
A análise de ameaças detectou a presença da rede de domínio "asp.net" com um risco de 50/100. Embora não haja evidências de malware ou atividade suspeita, a rede de domínio é associada a famílias de malware como Agent Tesla, Amadey e AsyncRAT, e TTPs como T1055, T1071 e T1095.
