Microsoft opravuje zranitelnost nultého dne RoguePlanet v Defenderu

Společnost Microsoft ↗ 0.15% vydala bezpečnostní aktualizaci pro Microsoft Malware Protection Engine, která řeší CVE-2026-50656, zranitelnost nultého dne v Microsoft Defenderu známou jako RoguePlanet, která může útočníkům udělit oprávnění na úrovni SYSTEM na plně aktualizovaných strojích se systémem Windows. Oprava přichází zhruba měsíc poté, co byla chyba poprvé veřejně odhalena, což vyvolalo kritiku ohledně časového harmonogramu.cybersecuritynews+1

Stav závodu v jádru Defenderu

Zranitelnost RoguePlanet poprvé zveřejnil 9. června 2026 bezpečnostní výzkumník vystupující pod přezdívkami Nightmare Eclipse a Chaotic Eclipse, jen několik hodin poté, co Microsoft vydal svou červnovou aktualizaci Patch Tuesday. Zranitelnost zneužívá stav závodu typu Time-of-Check to Time-of-Use v enginu pro skenování v reálném čase v Defenderu, což umožňuje místnímu útočníkovi s nízkými oprávněními přesměrovat operace se soubory prováděné enginem a spustit příkazový řádek běžící jako NT AUTHORITY\SYSTEM – nejvyšší úroveň oprávnění ve Windows.kudelskisecurity+3

Microsoft chybu formálně uznal 17. června, přidělil jí skóre CVSS 7.8 a uvedl, že „pracuje na poskytnutí vysoce kvalitní bezpečnostní aktualizace“. V prohlášení pro BleepingComputer, o kterém informoval PCWorld, mluvčí uvedl, že společnost „poskytne informace o tomto CVE, jakmile bude aktualizace k dispozici“. Několik nezávislých výzkumníků, včetně týmů ze společností ThreatLocker a Picus Security, potvrdilo, že exploit funguje na plně aktualizovaných systémech Windows 10 a Windows 11, včetně těch s nainstalovanou kumulativní aktualizací z června 2026.threatlocker+4

Týdny bez opravy

Prodleva mezi veřejným odhalením a opravou vyvolala kritiku ze strany bezpečnostní komunity. K 25. červnu společnost Kudelski Security poznamenala, že „nebyla vydána žádná oficiální bezpečnostní aktualizace a existuje veřejný důkaz konceptu (proof-of-concept), který funguje bez ohledu na to, zda je zapnuta ochrana Defender Real-Time Protection“. Pravděpodobnostní povaha exploitu – závislá na úspěšném vyhrání stavu závodu – nabízela určitou míru zmírnění, ale organizace byly nuceny spoléhat na náhradní řešení, jako je Windows Defender Application Control v vynuceném režimu nebo omezení standardních uživatelů v připojování souborů VHD.apolocybersecurity+2

RoguePlanet je čtvrtou zranitelností Defenderu odhalenou Nightmare Eclipse po BlueHammer, UnDefend a RedSun, které již Microsoft opravil. Microsoft ve svém doporučení uvedl, že nezaznamenal aktivní zneužití chyby v reálném světě, ačkoli ve svém indexu zneužitelnosti (Exploitability Index) zranitelnost hodnotil jako „Zneužití pravděpodobnější“.kudelskisecurity+2

Co by měly organizace nyní udělat

Aktualizace Malware Protection Engine je doručována automaticky prostřednictvím aktualizací platformy Defender a Windows Update. Správci by měli ověřit verzi svého enginu pomocí příkazu PowerShell Get-MpComputerStatus a potvrdit, že aktualizace byla aplikována v celé jejich síti. Organizace, které zavedly prozatímní zmírňující opatření – jako je vynucení WDAC nebo pravidla ASR – by měly tyto kontroly zachovat a zároveň potvrdit, že nasazení opravy je dokončeno.sentinelone+1