Kritická zraniteľnosť v ASP.NET Core a ako chrániť vaše aplikácie

V poslednej dobe, ASP.NET Core otriaslo niekoľko kritických bezpečnostných chýb. ktoré priamo ovplyvňujú autentifikáciu, ochranu údajov a samotný webový server Kestrel. Ak vyvíjate alebo udržiavate aplikácie v prostredí .NET, nejde len o technický detail: hovoríme o zraniteľnostiach s veľmi vysoké skóre CVSS (9,1 a dokonca 9,9), schopný otvoriť dvere eskalácii privilégií, vydávaniu sa za iného používateľa a zverejneniu vysoko citlivých informácií.

Okrem hluku bezpečnostných bulletinov je kľúčové pochopiť Čo presne zlyháva v ASP.NET Core a ktoré balíky a verzie sú ovplyvnené?a ako by mal reagovať moderný vývojový tím pracujúci s osvedčenými postupmi CI/CD a DevSecOps, ako napríklad IDE a kľúčové nástroje na testovanie aplikáciíRozoberieme si najzávažnejšie prípady (vrátane CVE-2026-40372 a CVE-2025-55315) a preskúmame Zmierňujúce opatrenia odporúčané spoločnosťou Microsoft A keď už sme pri tom, pozrime sa na model spracovania chýb a výnimiek v ASP.NET Core, pretože narušenie bezpečnosti bez dobrej pozorovateľnosti je ako hľadanie ihly v kope sena.

Kritická zraniteľnosť v DataProtection: CVE-2026-40372

Jedným z najzávažnejších incidentov, ktoré zasiahli ekosystém, je CVE-2026-40372, kritická zraniteľnosť v Microsoft.AspNetCore.DataProtection, opravená spoločnosťou Microsoft s aktualizáciou mimo cyklu vo verzii .NET 10.0.7. Závažnosť nie je malá: CVSS 3.1 z 9,1 (Recenzia) a vzdialené zneužívanie bez overenia totožnosti.

Táto zraniteľnosť ovplyvňuje Verzie 10.0.0 až 10.0.6 balíka Microsoft.AspNetCore.DataProtection NuGet a súvisiace závislosti, ako napríklad Microsoft.AspNetCore.DataProtection.StackExchangeRedis. Problém spočíva vo veľmi jemnej, ale zničujúcej chybe v kryptografickej logike spravovanej overenej šifry ASP.NET Core.

Zraniteľná zložka vypočíta overovaciu značku HMAC na nesprávnych bajtoch v užitočnom zaťažení A v niektorých prípadoch dokonca zahodí vygenerovaný hash. Toto chybné overenie úplne naruší očakávaný model dôveryhodnosti: útočník môže vytvoriť užitočné zaťaženie, ktoré sa javí ako legitímne, a obísť tak kontroly pravosti systému ochrany údajov.

Praktické dôsledky sú obzvlášť závažné.Je to preto, že DataProtection sa nepoužíva len na šifrovanie ľubovoľných údajov; je srdcom mnohých bezpečnostných mechanizmov ASP.NET Core: autentifikačných súborov cookie, tokenov proti falšovaniu, dočasných údajov, stavu OIDC a ďalších prvkov, ktoré sa spoliehajú na tento kľúčový reťazec. Ak je možné tieto objekty sfalšovať alebo dešifrovať, útočník má veľmi priamu cestu k eskalácii privilégií.

Skutočný dopad: súbory cookie, tokeny a ohrozená identita

Chyba v DataProtection umožňuje útočníkovi falšovanie užitočného zaťaženia, ktoré prechádza kryptografickými kontrolami a v niektorých scenároch dokonca dešifrovať predtým chránené údajeV prostrediach, kde sa používajú rozhrania API ochrany ASP.NET Core, sa to premieta do veľmi znepokojujúceho rozsahu útokov.

Potenciálne exponované údaje zahŕňajú autentifikačné súbory cookie, tokeny proti falšovaniu, dočasné údaje, stav OIDC a ďalšie interné tokenyV najhoršom prípade by neoverený útočník mohol vytvoriť súbor cookie alebo token, ktorý ho identifikuje ako používateľa so zvýšenými oprávneniami, napríklad správcu aplikácie alebo správcu internej služby.

Situáciu zhoršuje skutočnosť, že ak sa útočníkovi počas zraniteľného okna podarí získať vysokú úroveň prístupu, môže to prinútiť aplikáciu vydať legitímne, ale škodlivým spôsobom získané aktíva: Kľúče API, tokeny na obnovenie relácie, odkazy na obnovenie hesla alebo trvalé prístupové kľúčeVšetky tieto artefakty zostanú platné aj po aktualizácii na .NET 10.0.7, pokiaľ sa neprijmú ďalšie opatrenia.

Inými slovami, aj keď si náplasť nalepíte, ak nereagujete správne, Váš systém by mohol byť stále vystavený tokenom, ktoré už boli vydané za ohrozených podmienok.Preto spoločnosť Microsoft porovnáva túto chybu s historickými zraniteľnosťami, ako je MS10-070, ktorá súvisí s problémami s padding-oracle v starom šifrovaní ASP.NET.

Spoločnosť Microsoft objavila túto regresiu v dôsledku Správy od zákazníkov, ktorí zaznamenali zlyhania dešifrovania po inštalácii rozhrania .NET 10.0.6 počas aprílového Patch Tuesday. Po prešetrení incidentu (pôvodne zdokumentovaného v probléme aspnetcore #66335) tím zistil, že nešlo len o funkčnú chybu, ale o významnú bezpečnostnú dieru vyžadujúcu urgentnú záplatu mimo cyklu.

Prevádzkové podmienky a ovplyvnené prostredie

Hoci je zlyhanie kritické, Nie všetky prostredia sú štandardne sprístupnené.Podľa oficiálnych informácií musí byť na zneužitie CVE-2026-40372 splnených niekoľko špecifických podmienok týkajúcich sa balíkov a prostredia vykonávania.

Na jednej strane musí aplikácia používať zraniteľné verzie balíka Microsoft.AspNetCore.DataProtection (10.0.0 až 10.0.6) alebo knižnice, ktoré ho načítavajú za behu. Okrem toho má táto zraniteľnosť väčší vplyv na operačné systémy iné ako Windows, ako napríklad Linux a macOSToto dokonale zodpovedá typickému nasadeniu ASP.NET Core v kontajneroch, orchestrátoroch a cloudových platformách.

Vektor útoku sa zvyčajne vykonáva cez sieť bez nutnosti predchádzajúcej autentifikácieTo zvyšuje jeho nebezpečenstvo v aplikáciách vystavených internetu. Útočník môže odoslať špeciálne vytvorené užitočné zaťaženie, akoby to bol len ďalší klient systému, bez toho, aby vyžadoval platné prihlasovacie údaje.

V praxi to znamená, že infraštruktúry založené na mikroslužbách, kontajneroch Docker a platformách PaaS Systémy, ktoré sa spoliehajú na DataProtection na zdieľanie kľúčov alebo stavu autentifikácie medzi inštanciami, sú cieľmi s vysokou prioritou. Ak kľúčenka nebola opravená a rotovaná, existuje reálne riziko, že jednorazové narušenie by sa mohlo viesť k trvalému a ťažko odhaliteľnému prístupu.

Z vyššie uvedených dôvodov musia tímy pre bezpečnosť aplikácií Podrobne analyzujte, ktoré služby načítavajú zraniteľný balík a na ktorých operačných systémoch bežia, namiesto predpokladu, že problém sa týka iba veľmi špecifických scenárov.

Naliehavé opatrenia: aktualizácia na .NET 10.0.7 a rotácia kľúčov

Hlavné odporúčanie spoločnosti Microsoft je jasné: Okamžite aktualizujte balík Microsoft.AspNetCore.DataProtection na verziu 10.0.7 a znova skompilujte aplikácie s opravenými behovými prostrediami a súpravami SDK (napríklad .NET SDK 10.0.203 a jej pridružené behové prostredia).

Ak chcete overiť, či je prostredie správne aktualizované, mali by ste spustiť dotnet –info a overte, či je verzia runtime 10.0.7 zodpovedajúce. Nestačí nainštalovať runtime na server; je nevyhnutné obnoviť a opätovne nasadiť aplikácie používanie aktualizovaných obrazov kontajnerov alebo balíkov na zabezpečenie toho, aby produkčný kód odkazoval na opravené binárne súbory.

Ako však už bolo spomenuté, aplikácia záplaty sama o sebe neopraví žiadne už vzniknuté poškodenie. Spoločnosť Microsoft to dôrazne neodporúča. otočte krúžok na kľúče DataProtection v prostrediach, ktoré boli vystavené riziku, s cieľom zneplatniť akýkoľvek token, súbor cookie alebo poverenia škodlivým spôsobom vygenerované počas obdobia trvania zraniteľnosti.

Okrem aktualizácie a rotácie kľúčov je rozumné vynútiť ukončenie aktívnych relácií (zrušenie prihlasovacích súborov cookie, prístupových tokenov atď.), vyžadovať opätovné overenie a aktivovať podrobný audit protokolov na kontrolu podozrivých aktivít, najmä atypického administrátorského prístupu, vytvárania kľúčov API, obnovenia hesla a privilegovaných operácií.

Z pohľadu DevSecOps tento incident zdôrazňuje dôležitosť začlenenia skenery závislostí v reťazci CI/CD a na povolenie automatických upozornení, keď sa v balíkoch tretích strán objavia kritické zraniteľnosti. V prípade DataProtection, rovnako ako v prípade akejkoľvek kryptografickej knižnice, môže malá zmena v správaní narušiť celý bezpečnostný model, ak nie je dôkladne overená.

Ďalšia kritická zraniteľnosť: falšovanie HTTP požiadaviek v Kestrel (CVE-2025-55315)

Okrem zraniteľnosti v DataProtection bola nahlásená ďalšia extrémne závažná bezpečnostná chyba v ASP.NET CoreTentoraz sa pozornosť sústredila na webový server Kestrel. Identifikovaný ako CVE-2025 55315,Bola kategorizovaná ako chyba falšovania HTTP požiadaviek so skóre závažnosti 9,9 nad 10.

Jadro problému je v tom, že Útočník môže vložiť druhú škodlivú HTTP požiadavku do zdanlivo legitímnej požiadavky.Toto je typické pre tzv. útoky typu pašovanie požiadaviek alebo manipuláciu s rámcami HTTP. Táto technika sa dá použiť na obídenie bezpečnostných kontrol umiestnených na proxy serveroch, vyrovnávačoch záťaže alebo samotnom serveri a spôsobiť, že backend spracuje údaje, ktoré nikdy nemal prijať.

Podľa varovania spoločnosti Microsoft sa potenciálny dopad týka prístup k citlivým informáciám, krádež prihlasovacích údajov, neoprávnená úprava súborov a dokonca aj možnosť spôsobiť zlyhania servera, ktoré ovplyvňujú dostupnosť. Priamym vplyvom na transportnú vrstvu HTTP je rozsah útokov veľmi široký, od obchádzania autentifikácie až po presmerovanie prevádzky na interné trasy.

Zraniteľnosť sa týka najmä Microsoft.AspNetCore.Server.Kestrel.Core Táto zraniteľnosť existuje v niektorých verziách ASP.NET Core a považuje sa za jeden z najzávažnejších bezpečnostných problémov, ktorým platforma čelila v posledných rokoch. Opäť ide o zneužiteľný vektor pre neoverených útočníkov, čo výrazne zvyšuje plochu útoku.

Barry Dorrans, technický vedúci pre bezpečnosť v spoločnosti .NET, vysvetlil, že Takéto vysoké skóre odráža najhorší možný scenár.Keďže skutočný dopad závisí vo veľkej miere od toho, ako je každá aplikácia zostavená, hodnotenie je založené na predpoklade obchádzania bezpečnostných mechanizmov so zmenami rozsahu, čo je typ zlyhania považovaný za neprijateľný v podnikovom prostredí.

Dotknuté verzie a záplaty pre Kestrel a ASP.NET Core

Na riešenie problému CVE-2025-55315 spoločnosť Microsoft vydala Aktualizácie zabezpečenia špecifické pre rôzne vetvy .NET a ASP.NET Core, zahŕňajúci staršie aj novšie verzie vrátane ASP.NET Core 2.3, 8.0 a 9.0.

V prostrediach, kde sa používa .NET 8 alebo vyššíOdporúčané zmiernenie zahŕňa aplikáciu všetkých dostupných záplat prostredníctvom Microsoft Update a následne overiť, či sú runtime prostredia a balíky v opravenej verzii. Obzvlášť dôležité je overiť, či sú aplikácie prekompilované s týmito verziami a či produkčné obrazy už neobsahujú zraniteľné binárne súbory.

V prípade projektov, ktoré sa stále realizujú .NET 2.3Spoločnosť Microsoft uvádza, že je to nevyhnutné Aktualizujte odkaz na balík Microsoft.AspNet.Server.Kestrel.Core na verziu 2.3.6Prekompilujte riešenie a znova nasaďte nasadenia. V opačnom prípade bude Kestrel pokračovať v spracovaní požiadaviek s chybnou logikou, ktorá umožňuje falšovanie požiadaviek HTTP.

Nasadenia, ktoré používajú samostatné aplikácie alebo aplikácie zabalené ako jeden súbor Taktiež majú povinnosť kompilovať od začiatku s opravenými runtime prostrediami, inak bude spustiteľný súbor stále obsahovať zraniteľný kód. Na tento detail sa ľahko zabudne, ak sa príliš spoliehate na jednoduchú aktualizáciu hostiteľa.

Spolu s aktualizáciami samotného frameworku spoločnosť Microsoft vydala Záplaty pre Microsoft.AspNetCore.Server.Kestrel.Core a ďalšie súvisiace komponentyCieľom je posilniť robustnosť parsovania a spracovania HTTP požiadaviek. Stručne povedané, nejde o jednu izolovanú opravu, ale skôr o koordinované vylepšenie naprieč niekoľkými bodmi v ASP.NET Core stacku.

Ďalšie kritické aktualizácie v ASP.NET Core a globálne riziká

Okrem týchto špecifických prípadov spoločnosť Microsoft vydáva kritické záplaty pre ďalšie zraniteľnosti v ASP.NET Core Tieto zraniteľnosti môžu viesť k vzdialenému spusteniu kódu (RCE), eskalácii privilégií a útokom typu odmietnutie služby (DoS). Kombinácia týchto nedostatkov jasne ukazuje, že rámec, nech je akokoľvek zrelý, nie je imúnny voči nebezpečným regresiám.

Tieto zlyhania ovplyvňujú kľúčové komponenty runtime prostredia ASP.NET CorePatria sem spracovanie HTTP požiadaviek, middleware pre autentifikáciu a autorizáciu a API súvisiace so serializáciou a deserializáciou údajov. V mnohých prípadoch môžu útočníci zneužiť chybné vstupy alebo manipulované užitočné zaťaženia vyvolať neočakávané správanie.

Dotknuté verzie zvyčajne zodpovedajú vydania pred bezpečnostnými záplatami publikovanými v apríli 2026Preto je audit verzií povinný vo všetkých produkčných prostrediach, ktoré naďalej používajú staršie zostavy. Ponechanie serverov zastaraných je v dnešnej dobe receptom na katastrofu.

Z obchodného hľadiska môže mať neimplementácia týchto záplat veľmi vážne následky: strata dôvernosti údajov, narušenie integrity, nedostupnosť základných služieb a dopad na reputáciu, z ktorého sa treba roky zotaviť. Organizácie, ktoré sa spoliehajú na ASP.NET Core pre kritické aplikácie, by mali správu záplat považovať za priebežný proces, nie za jednorazovú úlohu.

Všeobecné odporúčanie spoločnosti Microsoft je Použite záplaty hneď, ako budú k dispozícii, a skontrolujte nastavenia zabezpečenia prostredí.Posilniť monitorovanie podozrivej aktivity a prehodnotiť bezpečné vývojové procesy, aby sa minimalizovala pravdepodobnosť zavedenia zraniteľností do samotného kódu aplikácie.

Ošetrovanie chýb a výnimiek v ASP.NET Core: kľúčový prvok skladačky

Keď hovoríme o bezpečnosti, často premýšľame len o záplatách a kryptografii, ale Dobrý systém na spracovanie chýb v ASP.NET Core je nevyhnutný. na detekciu, vyšetrovanie a zmierňovanie incidentov. Rámec ponúka viacero mechanizmov na spracovanie výnimiek, vrátenie príslušných stavových kódov a zverejnenie štandardných odpovedí, ako napríklad ProblemDetails, v API.

Vo vývojových prostrediach ASP.NET Core štandardne povoľuje Stránka s výnimkou pre vývojárov keď sú splnené určité podmienky (zvyčajne vo vývojovom prostredí). Túto stránku spúšťa middleware DeveloperExceptionPageMiddleware, ktorý je umiestnený na začiatok HTTP kanála, aby zachytiť neošetrené výnimky, synchrónne aj asynchrónnea zobraziť podrobné informácie.

Stránka s výnimkami pre vývojárov môže obsahovať stopy zásobníka, parametre reťazca dotazu, súbory cookie, hlavičky HTTP a metadáta koncových bodovJe to skvelý nástroj počas vývoja, ale logicky, Nemalo by to byť povolené v produkčnom režime.pretože odhalenie interných detailov uľahčuje útočníkom život.

V produkčnom prostredí sa odporúča nakonfigurovať vlastná chybová stránka pomocou UseExceptionHandlerTento middleware zachytáva neošetrené výnimky, zaznamenáva ich a znova vykoná požiadavku cez alternatívny kanál, zvyčajne smerujúci na trasu, ako napríklad /Error.

Pri opätovnej inštalácii potrubia je dôležité mať na pamäti, že Middleware je možné znova vyvolať s rovnakým HttpContextPreto je vhodné vyčistiť interné stavy, uložiť výsledky do vyrovnávacej pamäte alebo opätovne použiť už načítané údaje (napríklad telo požiadavky), aby sa predišlo ďalším chybám. Okrem toho, rozsah služieb zostáva počas opätovného spustenia rovnaký.

Prístup k výnimkám a centralizované riadenie pomocou IExceptionHandler

Na získanie podrobných informácií o výnimke, ktorá spustila chybovú stránku, ASP.NET Core sprístupňuje funkciu Funkcia IExceptionHandlerPathProstredníctvom HttpContext.Features.Get Je možné získať pôvodnú cestu požiadavky aj samotný objekt Exception.

Bežný vzor v Razor Pages pozostáva z Uložte RequestId a priateľskú chybovú správu do modelu stránkyPoužitie funkcie IExceptionHandlerPathFeature vám umožňuje prispôsobiť správu na základe typu výnimky (napríklad FileNotFoundException) alebo cesty, ktorá spôsobila zlyhanie. To vám umožňuje zobraziť používateľovi užitočnejšie chyby bez filtrovania interných podrobností.

Okrem prístupu založeného na stránkach alebo špecifického pre kontrolér ponúka ASP.NET Core rozhranie Obsluha výnimky IException ako centralizovaný mechanizmus spracovania výnimiek. Implementácie tohto rozhrania sú registrované pomocou AddExceptionHandler a vykonávajú sa v poradí, pričom vracajú hodnotu true, keď spracujú výnimku, a hodnotu false, keď uprednostňujú delegovanie predvoleného správania.

Tento systém umožňuje napríklad zaznamenávať chyby v externom systéme, aplikovať podmienenú logiku podľa typu výnimky. alebo upraviť globálnu odpoveď HTTP bez toho, aby ste museli individuálne riešiť každý ovládač. Počnúc verziou .NET 10 vám middleware výnimiek tiež umožňuje nakonfigurovať SuppressDiagnosticsCallback, aby sa rozhodlo, kedy sa majú potlačiť metriky a protokoly v prípade už spracovaných výnimiek.

Ďalšou veľmi flexibilnou možnosťou je použiť lambda v UseExceptionHandlerTo zahŕňa priamy prístup ku kontextu, nastavenie stavového kódu a typu obsahu (Content-Type) a manuálne napísanie odpovede. Môžete dokonca použiť IProblemDetailsService v rámci tejto lambda funkcie na vydanie štandardnej odpovede ProblemDetails, ktorá jasne popisuje problém.

Stránky so stavovým kódom a odpovede ProblemDetails

Štandardne je to aplikácia ASP.NET Core Nezobrazuje stránky, ktoré sú priateľské k stavovým kódom HTTP, ako napríklad 404.Jednoducho vráti kód a prázdne telo. Pre obohatenie tohto zážitku a uľahčenie ladenia môžete povoliť middleware pre stránku so stavovým kódom pomocou UseStatusCodePages.

UseStatusCodePages podporuje niekoľko režimov: Obyčajný text so všeobecnou správou, lambdy pre úplné prispôsobenie odpovede alebo varianty, ktoré presmerujú alebo znova spustia kanál na alternatívny koncový bod, ako napríklad UseStatusCodePagesWithRedirects a UseStatusCodePagesWithReExecute.

S UseStatusCodePagesWithRedirects, middleware Vydá chybu 302 Found a presmeruje klienta na URL adresu, ktorá zvyčajne zobrazuje užívateľsky prívetivejšie zobrazenie., zvyčajne vráti kód 200 OK. Tento prístup má zmysel, keď chcete, aby panel s adresou odrážal konečnú cestu k chybe a nechcete zachovať pôvodný stavový kód.

Na druhej strane, UseStatusCodePagesWithReExecute Počiatočný stavový kód sa nemeníNamiesto toho znova vykoná požiadavku voči inej trase, aby vygeneroval telo odpovede. Pôvodná URL adresa sa zachová v adresnom riadku prehliadača a chybový bod môže načítať pôvodnú trasu a dotaz prostredníctvom IStatusCodeReExecuteFeature, čo je veľmi užitočné pre protokolovanie a ladenie.

V oblasti API prijal ASP.NET Core štandard Detaily problému ako štandardný formát pre odpovede na chybyRegistráciou AddProblemDetails v kontajneri služieb môže middleware automaticky generovať odpovede JSON s poľami ako typ, názov, stav a traceId, keď sa vyskytnú chyby klienta alebo servera bez tela.

Toto správanie je možné prispôsobiť pomocou MožnostiPodrobnostíProblemu.PrispôsobiťPodrobnostiProblemuTo zahŕňa pridanie rozšírení, ako je identifikátor uzla (napr. názov počítača) alebo iné metadáta, ktoré pomáhajú sledovať problémy v distribuovaných prostrediach. Je tiež možné implementovať vlastný IProblemDetailsWriter, ktorý rozhoduje o tom, ktoré stavy sa majú spracovať a ako sa majú podrobnosti serializovať.

Ponaučenia pre DevSecOps a osvedčené postupy pre kontinuálne uplatňovanie

Kaskáda zraniteľností v ASP.NET Core a jeho ekosystéme .NET prináša niekoľko kľúčových ponaučení pre každý seriózny vývojový tím: Závislosti tretích strán sú kritickým vektorom; zle implementovaná kryptografia narúša celý model dôvery. a mechanizmy autentifikácie sa stali hlavným cieľom útočníkov.

Z pohľadu DevSecOps sa to stáva nevyhnutným integrovať analýzu závislostí V rámci CI/CD pipelines vykonávajte priebežné bezpečnostné testovanie a udržiavajte jasný prehľad o všetkých komponentoch tretích strán, ktoré sa začleňujú do projektu. Nástroje na analýzu zloženia softvéru (SCA) a skenery zraniteľností by už nemali byť voliteľné, ale mali by sa stať súčasťou štandardného integračného pracovného postupu.

Je tiež dôležité posilniť Audity protokolov a monitorovanie bezpečnostných udalostíPlatí to najmä pre autentifikáciu, vydávanie tokenov, vytváranie relácií, zmeny povolení a administratívne operácie. Bez dobrého protokolovania a upozornení môže byť zraniteľnosť ako CVE-2026-40372 alebo CVE-2025-55315 ticho zneužívaná celé mesiace.

Napriek svojej zložitosti a množstvu nedávnych chýb zostáva ASP.NET Core robustným frameworkom, pokiaľ je správne aktualizovaný a bezpečne nakonfigurovaný. Kombinácia rýchle opravovanie, rotácia kľúčov v prípade potreby, osvedčené postupy pri riešení chýb a proaktívny prístup k bezpečnosti To robí rozdiel medzi robustnou platformou a ľahkým terčom pre útočníkov.

Celý tento súbor zraniteľností a mechanizmov zmierňovania nám pripomína, že Bezpečnosť v ASP.NET Core nie je len otázkou aplikácie občasných záplat.ale skôr predpokladať nepretržitú disciplínu: monitorovanie verzií balíkov a runtime, starostlivosť o spracovanie chýb a výnimiek, kontrola HTTP odpovedí a detailov problémov, ktoré odhaľujeme, a podpora tohto všetkého pomocou vyspelých procesov DevSecOps, ktoré nám umožňujú rýchlo reagovať vždy, keď sa v ekosystéme .NET objaví nové kritické zlyhanie.

Súvisiaci článok:

Kontrolný zoznam kľúčových opatrení po kybernetickom bezpečnostnom incidente

Isaac

Vášnivý spisovateľ o svete bajtov a technológií všeobecne. Milujem zdieľanie svojich vedomostí prostredníctvom písania, a to je to, čo urobím v tomto blogu, ukážem vám všetko najzaujímavejšie o gadgetoch, softvéri, hardvéri, technologických trendoch a ďalších. Mojím cieľom je pomôcť vám orientovať sa v digitálnom svete jednoduchým a zábavným spôsobom.