Newsletters que abordam este assunto
Encontradas 4 newsletters sobre "ASP"
Suas notícias de cibersegurança em 1 minuto
A empresa de segurança TantoSec publicou uma prova de conceito que explora uma falha de "padding oracle" em AES-CBC no Telerik UI para ASP.NET AJAX, permitindo a execução remota de código sem autenticação em configurações específicas. A Progress já havia corrigido a vulnerabilidade em julho e não há registros de exploração ativa.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança descobriram uma falha crítica na interface Telerik UI para ASP.NET AJAX, que permite a invasores não autenticados explorar uma vulnerabilidade de criptografia para obter execução remota de código. Essa vulnerabilidade afeta várias versões do software e coloca em risco aplicações web expostas.
Suas notícias de cibersegurança em 1 minuto
Uma falha de alta gravidade (CVE-2026-5426) no sistema LMS japonês KnowledgeDeliver, causada pelo uso de chaves de máquina ASP.NET codificadas, foi explorada como zero-day para instalar web shells Godzilla e implantar o Cobalt Strike Beacon.
Suas notícias de cibersegurança em 1 minuto
A Microsoft lançou atualizações emergenciais para corrigir a vulnerabilidade CVE-2026-40372 no ASP.NET Core, uma falha de escalonamento de privilégios com pontuação CVSS 9.1 causada por uma verificação inadequada de dados criptográficos.