Microsoft, müşterilere, güvensiz Secure HASH algoritması 1 (SHA-1) kullanılarak imzalanan birden fazla .NET Framework sürümünün bu ayın sonlarına ulaşacağını hatırlattı.
.NET Framework, geliştiricilere .NET uygulamaları, web siteleri ve hizmetler inşa ederken yardımcı olmak için tasarlanmış ücretsiz bir yazılım geliştirme çerçevesidir ve kullanıcılar, bunları farklı .NET'in farklı uygulamaları ile birçok işletim sisteminde (Windows dahil) çalıştırır.
"26 Nisan, 2022'de, .NET Framework 4.5.2, 4.6 ve 4.6.1 desteğin sonuna ulaşacak ve bu tarihten sonra, Microsoft artık bu sürümler için güvenlik düzeltmeleri ve teknik destek dahil güncellemeleri sağlayacak" Windows mesaj merkezi güncellemesinde dedi.
"Destek zaman çizelgelerinde başka bir .NET Framework versiyonu için bir değişiklik yok. NET Framework 4.5.2, 4.6 veya 4.6.1 kullanıyorsanız, desteklenen kalmak için daha sonraki bir sürüme yükseltmeniz gerekir."
Ancak ilk duyurunun bir parçası olarak ortaya çıktığında, bunun için bir istisna var, ancak: .NET Framework 4.6 Windows 10 Enterprise LTSC 2015 ile gönderim, işletim sistemi yaşamın sonuna ulaşabileceği 2025 Ekim'e kadar desteklenecek.
Microsoft, .NET geliştiricilerini, uygulamalarını en azından .NET Framework 4.6.2 veya daha sonra 26 Nisan, 2022'den önce, teknik destek ve güvenlik güncelleştirmeleri almaya devam etmek için önerir.
.NET Framework 4.6.2 (Neredeyse altı yıl önce gönderilir) ve .NET Framework 4.8 (Gönderilen üç yıl önce), her ikisi de uyumlu yer değiştirmeleri ve halihazırda "Windows Update (WU) aracılığıyla yüz milyonlarca bilgisayara kadar" . "
2015 yılında SHA-1'in güvenlik açığı çarpışma saldırılarının, bilgisayar korsanlarının, şirketleri veya web sitelerini taklit etme, kimlik avı mesajlarına meşruiyet eklemelerine, kimlik avı mesajlarına meşruiyet eklemelerine ya da şifreli ağ trafiğinde snoop için orta atakları başlatmalarına izin verebilecek bir rapor.
Microsoft, şu anda güvensiz olan Legacy SHA-1 şifreleme hashing algoritmasını kullanmaktan itibaren SHA-2 dijital imzalamaya geçtikten sonra bu .NET Framework versiyonlarını emekli olur.
9 Mayıs 2021'den bu yana, tüm büyük Microsoft hizmetleri ve işlemleri (kod imzası, dosya karma ve TLS sertifikaları dahil), yalnızca SHA-2 algoritmasını kullanıyor.
Microsoft, neredeyse iki yıl önce, bir yıl önce Windows güncellemelerini imzalamak için SHA-2 algoritmasına geçtikten sonra, Microsoft Yükleme Merkezi'nden, Microsoft Yükleme Merkezi'nden tüm Windows imzalı SHA-1 içeriğini emekli oldu.
SHA-2'ye rağmen, ikili dosyaları imzalamak için kullanılmasına rağmen, Windows yürütmenlerinin manuel olarak kurulan kuruluşlarla veya kendinden imzalı SHA-1 sertifikalarıyla imzalandığını not etmek önemlidir.
Microsoft: Mayıs 2022'de sonlanan Windows 10 20H2 için destek
VMware birden fazla üründe kritik güvenlik açıklarının uyarılması
CISA SİPARİŞ SİPARİŞLERİ ACTIONALIK ACTIVY EXCHOLED SOPHOS FIREWALL BUG
Google: Rus kimlik avı saldırıları Hedef NATO, Avrupa askeri
QNAP Şiddetli OpenSSL hatası NAS cihazlarının çoğunu etkiler
Kaynak: Bleeping Computer