CVE-2026-40372Patch(microsoft / asp.net_core)

⚠️ Microsoft patched CVE-2026-40372 (CVSS 9.1) in ASP .NET Core enabling SYSTEM-level escalation. A crypto flaw let attackers forge payloads and decrypt auth data in apps using vulnerable Data Protection on Linux/macOS. 🔗 Read → https://thehackernews.com/2026/04/microsoft-patches-critical-aspnet-core.html

📣.NET 10.0.7 Out-of-Band Security Update - .NET Blog Microsoft released .NET 10.0.7 as an out-of-band security update to address CVE-2026-40372. https://hubs.li/Q04dbWjB0 #dotnet https://t.co/TiiBeFU05l

ASP. NET Coreで緊急のOOBパッチが公開された。 CVE-2026-40372、CVSS 9.1の権限昇格。 発端は先週14日のパッチチューズデーで配られた10.0.6そのもの。 復号が失敗するとの報告を追って調査した結果、定例パッチ自身が認証Cookieを偽造できる穴を開けていたことが判明した。 パッチを当てる文化は、当てたパッチを再検証する文化とセットでないと成立しない。 https://joho-todai.com/asp-net-core-patch-vulnerability-emergency-oob/

Microsoft Patches Critical http://ASP.NET Core CVE-2026-40372 Privilege Escalation Bug https://thehackernews.com/2026/04/microsoft-patches-critical-aspnet-core.html

Microsoft releases .NET 10.0.7 to fix CVE-2026-40372, a critical 9.1 severity flaw in http://ASP.NET Core Data Protection. Update now to prevent privilege escalation. #DotNet #Microsoft #InfoSec #CVE #SoftwareUpdate #ASPNetCore #SysAdmin https://securityexpress.info/dotnet-10-cve-2026-40372-security-update-privilege-escalation/ https://t.co/GIJXMMjPJv

🛑 Microsoft a publié un patch pour une vulnérabilité dans ASP .NET CVE-2026-40372 - Faille de sécurité critique La nouvelle version remplace celle publiée il y a quelques jours lors du Patch Tuesday. Plus d'infos 👇 - https://www.it-connect.fr/microsoft-a-publie-un-patch-pour-une-faille-critique-dans-asp-net-cve-2026-40372/ #infosec #cybersecurite #windows https://t.co/nbUVXeDJFT

🚨 Upozorňujeme na kritickou zranitelnost v ASP.​NET Core, CVE-2026-40372. Zranitelnost s hodnocením CVSS 9.1 umožňuje vzdálenou eskalaci oprávnění až na úroveň SYSTEM v důsledku nesprávné validace kryptografického podpisu v komponentě Microsoft.AspNetCore.DataProtection. Problém se týká aplikací využívajících zranitelné verze této komponenty distribuované přes NuGet v rozsahu verzí 10.0.0 až 10.0.6. Útočník může při splnění podmínek zneužití podvrhnout autentizační tokeny, obejít mechanismy ověřování, získat přístup k citlivým datům a zajistit si perzistentní přístup k systému, přičemž v případě již proběhlého zneužití může přístup přetrvat i po aplikaci záplaty bez dodatečných nápravných kroků. 📌Doporučujeme neprodleně aktualizovat na verzi Microsoft.AspNetCore.DataProtection 10.0.7 nebo vyšší a provést rotaci Data Protection Key Ring za účelem zneplatnění dříve vydaných kryptografických tokenů.

🚨 Microsoft ASP .NET Core hit by critical privilege escalation flaw (CVE-2026-40372) Auth cookie forgery → bypass validation → SYSTEM-level access 💡 Lesson: Cryptographic implementation bugs can completely break authentication — security ≠ just encryption ⚠️ Action: Update to ASP .NET Core 10.0.7 immediately + rotate DataProtection keys to invalidate forged tokens https://thehackernews.com/2026/04/microsoft-patches-critical-aspnet-core.html

Microsoft releases emergency patches for a critical http://ASP.NET Core flaw (CVE-2026-40372) allowing forged auth cookies to escalate to SYSTEM privileges. Update to 10.0.7 and rotate DataProtection keys. #ASPNetCore #MicrosoftPatch #USA https://ift.tt/68eJyzP

🛡️ The Critical http://ASP.NET Core Flaw: CVE-2026-40372 Explained Microsoft just patched a critical privilege escalation bug in http://ASP.NET Core, tracked as CVE-2026-40372 with a CVSS score of 9.1. This out-of-band update highlights a vulnerability that could allow an attacker to gain elevated privileges on a system. For bug hunters, this is a prime example of why understanding application frameworks is key. Flaws in core components like http://ASP.NET can have widespread impact. The writeup would likely detail how improper access control or request handling could be exploited. It's a reminder to always test authorization boundaries and assume nothing is secure by default. What's your process for testing privilege escalation in modern web frameworks? https://thehackernews.com/2026/04/microsoft-patches-critical-aspnet-core.html #bugbounty #infosec #cybersecurity

🚨 Critical http://ASP.NET Core vuln patched (CVE-2026-40372) Attackers could forge authentication tokens → gain SYSTEM privileges Who's affected: - Your application uses Microsoft.AspNetCore.DataProtection 10.0.0-10.0.6. - Your application runs on Linux, macOS, or another non-Windows OS. 👉 Update to 10.0.7 + rotate key ring now

🚨 Microsoft released emergency patches for a critical http://ASP.NET flaw (CVE-2026-40372) enabling SYSTEM-level access via forged authentication cookies. 🔐 Update to v10.0.7, redeploy, and rotate keys immediately. #CyberSecurity #INSA #Microsoft #ASPNet https://t.co/lzVcgWIqdm

TRC analysis shows attackers exploiting CVE-2026-40372 can forge http://ASP.NET Core authentication cookies to escalate to SYSTEM privileges and move laterally across networks. Runtime segmentation helps contain such post-compromise activity by limiting blast radius when authentication mechanisms fail. #ZeroTrust #Vulnerability 🔗 Full breakdown: https://aviatrix.ai/threat-research-center/microsoft-releases-emergency-security-updates-for-critical-aspnet-flaw-cve-2026-40372

🔥 http://ASP.NET Coreに緊急パッチ——CVSS 9.1の権限昇格バグを今すぐ適用を ─── 🌍 4/23（木）テックニュース ─── 🔒 セキュリティ ➤ Microsoft、http://ASP.NET Core CVE-2026-40372（CVSS 9.1）の緊急パッチを帯域外リリース 　・権限昇格の脆弱性。対象システムは即時アップデート推奨 ➤ Firefox/Torユーザーに注意——IndexedDBのバグで全プライベートセッションを紐付け可能な安定識別子が発覚 　・Torブラウザ経由でも匿名性が破られる可能性。修正状況を要確認 ➤ Checkmarx KICSのDocker HubイメージとVS Code拡張機能にサプライチェーン攻撃——既存タグが悪意あるイメージで上書き ➤ npmパッケージを介して自己増殖するサプライチェーンワームを確認——開発者トークンを窃取 🤖 AI / LLM ➤ OpenAI、ChatGPT Images 2.0を正式リリース——日本語テキスト描写も大幅向上 　・「考えてから描く」設計で精度が向上。無料プランでも利用可能 ➤ Google Cloud Next 2026：第8世代TPU「8t（学習特化）」「8i（推論特化）」を発表 　・用途別に最適化した2チップ構成で前世代比大幅な性能・電力効率向上 ➤ OpenAI、ChatGPTにCodexベースの「Workspace Agents」を追加——Business/Enterprise向けにクラウド上で業務タスクを自律実行 ➤ Qwen3.6-27B公開——27Bの密なモデルでフラッグシップ級のコーディング性能を実現 ☁️ クラウド / インフラ ➤ Google Cloud Next 2026：大規模分散RDB「Spanner Omni」プレビュー公開——ローカルマシンにインストール可能に ➤ Google Cloud Next 2026：AIエージェント開発基盤「Gemini Enterprise Agent Platform」発表——ローコードの「Agent Studio」含む包括的プラットフォーム ➤ AWS Lambda durable functionsが16リージョンに拡大 🔧 開発ツール / DevOps ➤ GitHub CLIが擬似匿名テレメトリの収集を開始——デフォルトでオプトイン 　・無効化はhttp://github.com/cli/cli/telemetryで手順を確認 ➤ Ubuntu 26.04 LTS（Noble Numbat）が本日リリース——25.10からの主な変更点まとめ ➤ AWS DevOps AgentとGuardDutyを連携——深夜のアラートをAIが自律調査、翌朝には報告書が揃う フォローして毎朝テックニュースをチェック👉 @digest_tech_jp

Acaba de confirmarse: Microsoft ha parcheado una vulnerabilidad crítica en http://ASP.NET Core que podría permitir a un atacante escalar privilegios, con un puntaje CVSS de 9.1 sobre 10.0. Microsoft ha parcheado la vulnerabilidad CVE-2026-40372, que afecta a http://ASP.NET Core y podría permitir a un atacante escalar privilegios. La vulnerabilidad fue descubierta por un investigador anónimo y tiene un puntaje CVSS de 9.1 sobre 10.0. La vulnerabilidad se debe a una verificación incorrecta de criptografía y podría permitir a un atacante escalar privilegios en un sistema vulnerable. Es importante que los administradores de sistemas actualicen sus sistemas lo antes posible para evitar cualquier posible ataque. El parche ya está disponible y es importante que los usuarios lo apliquen lo antes posible. ¿Estás en riesgo? Revisa esto: actualiza tu sistema a la última versión de http://ASP.NET Core y asegúrate de que no estés utilizando una versión vulnerable. https://thehackernews.com/2026/04/microsoft-patches-critical-aspnet-core.html

BREAKING: Microsoft issues emergency out-of-band .NET 10.0.7 update to fix critical CVE-2026-40372 EoP flaw affecting Linux and macOS systems on .NET 10.0.6. https://threatcluster.io/cluster/microsoft-issues-urgent-net-update-to-address-critical-secur-55197298

.NET 10で重大(Critical)な脆弱性が定例外緊急修正。CVE-2026-40372はCVSSスコア9.1で、Microsoft.AspNetCore.DataProtectionライブラリにおける認証cookieが持続可能な脆弱性。主に非Windows環境で稼働するアプリに影響。更新のほか、キーローテも推奨。 https://securityonline.info/dotnet-10-authentication-bypass-cve-2026-40372-remediation/

Microsoft's OOB update for .NET 10 (CVE-2026-40372) hits Linux/macOS users. Authentication is at risk. Stop the bypass and rotate your keys today. #DotNet #CyberSecurity #InfoSec #Microsoft #Linux #AuthBypass #CVE202640372 #WebDev https://securityonline.info/dotnet-10-authentication-bypass-cve-2026-40372-remediation/ https://t.co/sIdkHKi4FH

#securityupdate #microsoft #定例外 2026. 4.21 ASP\.NET Core Elevation of Privilege Vulnerability CVE-2026-40372 Security Vulnerability リリース日: - マイクロソフト https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-40372

أبرز التفاصيل: ✅ ثغرة ASP Core CVE-2026-40372 تؤثر على إصدارات 10.0.0 إلى 10.0.6 بدرجة خطورة 9.1 ✅ التحقق الخاطئ من التوقيع التشفيري يسمح بتصعيد الامتيازات على الأنظمة غير Windows ✅ يجب على المستخدمين التحديث إلى 10.0.7 وتدوير مفاتيح DataProtection لتخفيف الخطر بالكامل Key Highlights: 🔹 CVE-2026-40372 affects ASP Core versions 10.0.0 through 10.0.6 with 9.1 severity rating 🔹 Faulty cryptographic signature verification allows privilege escalation on non-Windows systems 🔹 Users must update to 10.0.7 and rotate DataProtection key rings to fully remediate risk