Microsoft warnt vor ViewState-Code-Injection: Tipps zur Sicherheit und Schutz vor Cyberkriminalität
Posted by:
Laura Hoffmann
Microsoft warnt vor ViewState-Code-Injection-Angriffen, die zu Remote-Code-Ausführung führen können. Entwickler verwenden oft öffentlich verfügbare Maschinenschlüssel, was Cyberkriminellen ermöglicht, schädlichen Code einzuschleusen. Microsoft empfiehlt, eigene Maschinenschlüssel zu generieren, keine öffentlich verfügbaren Schlüssel zu verwenden und sensible Daten zu verschlüsseln. Die Aktualisierung auf eine neuere Version von ASP.NET wird auch empfohlen, um Sicherheitsfunktionen wie AMSI zu nutzen. Microsoft hat auch Anweisungen zur Entfernung oder Ersetzung der unsicheren Maschinenschlüssel bereitgestellt und Beispiele für diese Schlüssel aus der öffentlichen Dokumentation entfernt.
