Η Microsoft επιβεβαιώνει την εργασία για την επιδιόρθωση του zero-day στο Defender

Η Microsoft ↘ 0.24% αναγνώρισε επίσημα μια ευπάθεια κλιμάκωσης προνομίων στη μηχανή προστασίας από κακόβουλο λογισμικό της Microsoft, η οποία παρακολουθείται πλέον ως CVE-2026-50656 με βαθμολογία CVSS 7.8, και δήλωσε ότι αναπτύσσει μια ενημέρωση ασφαλείας για την αντιμετώπιση του προβλήματος. Η ευπάθεια, που αναφέρεται δημόσια ως "RoguePlanet", δημοσιεύτηκε στις 16 Ιουνίου στη συμβουλευτική της Microsoft χωρίς χρονοδιάγραμμα για την επιδιόρθωση.helpnetsecurity+2

Η Ευπάθεια

Το RoguePlanet εκμεταλλεύεται μια συνθήκη ανταγωνισμού Time-of-Check to Time-of-Use στη μηχανή σάρωσης σε πραγματικό χρόνο του Microsoft Defender για να παρέχει στους επιτιθέμενους προνόμια επιπέδου SYSTEM σε πλήρως ενημερωμένα μηχανήματα Windows 10 και Windows 11. Το κενό ασφαλείας ταξινομείται υπό το CWE-59 (Ακατάλληλη ανάλυση συνδέσμων πριν από την πρόσβαση σε αρχεία) και μπορεί να εκμεταλλευτεί σε επιθέσεις χαμηλής πολυπλοκότητας από πιστοποιημένους τοπικούς επιτιθέμενους χωρίς να απαιτείται αλληλεπίδραση με τον χρήστη.cybelangel+2

Το proof-of-concept κυκλοφόρησε στις 10 Ιουνίου 2026 από έναν ερευνητή που λειτουργεί με τα ψευδώνυμα Nightmare Eclipse και Chaotic Eclipse, λίγες ώρες αφότου η Microsoft κυκλοφόρησε τη μεγαλύτερη ενημέρωση Patch Tuesday στην ιστορία της, αντιμετωπίζοντας περισσότερες από 200 ευπάθειες. Η εταιρεία ασφαλείας ThreatLocker επιβεβαίωσε ανεξάρτητα ότι το exploit λειτουργεί σε συστήματα με εγκατεστημένη τη σωρευτική ενημέρωση του Ιουνίου 2026. Η Microsoft έχει αξιολογήσει την ευπάθεια ως "Πιθανότερη Εκμετάλλευση" σύμφωνα με τον Δείκτη Εκμεταλλευσιμότητας, αλλά δεν έχει εντοπίσει εκμετάλλευση στην πράξη.helpnetsecurity+3

Μια Εκστρατεία κατά της Microsoft

Το RoguePlanet είναι το όγδοο exploit που κυκλοφορεί ο Nightmare Eclipse από τις αρχές Απριλίου 2026 σε αυτό που οι ερευνητές περιγράφουν ως μια εκστρατεία αντιποίνων κατά της Microsoft. Ο ερευνητής έχει χρονομετρήσει σκόπιμα κάθε αποκάλυψη για τις ημέρες μετά το Patch Tuesday, διασφαλίζοντας ότι δεν υπάρχει διαθέσιμη επιδιόρθωση για εβδομάδες. Τρία προηγούμενα exploits της σειράς — τα BlueHammer, RedSun και UnDefend — επιβεβαιώθηκε ότι είχαν χρησιμοποιηθεί στην πράξη πριν η Microsoft εκδώσει επιδιορθώσεις. Η εταιρεία ασφαλείας Huntress παρατήρησε εργαλεία του Nightmare Eclipse να χρησιμοποιούνται σε ζωντανή εισβολή ήδη από τον Απρίλιο.fortifiedhealthsecurity+2

Μέτρα Μετριασμού εν αναμονή

Χωρίς διαθέσιμη επιδιόρθωση, οι οργανισμοί καλούνται να περιορίσουν τους τυπικούς χρήστες από την προσάρτηση αρχείων VHD και VHDX μέσω της Πολιτικής Ομάδας (Group Policy), γεγονός που καταργεί τον κύριο μηχανισμό παράδοσης στον οποίο βασίζεται το τρέχον proof-of-concept. Η Microsoft συνιστά επίσης την ενεργοποίηση κανόνων Μείωσης Επιφάνειας Επίθεσης (Attack Surface Reduction) στον Defender για να προστεθεί τριβή στα κοινά βήματα μετά την εκμετάλλευση. Η ThreatLocker συμβούλευσε την επιβολή πολιτικών λίστας επιτρεπόμενων εφαρμογών που αποκλείουν μη υπογεγραμμένα εκτελέσιμα αρχεία από τοποθεσίες με δυνατότητα εγγραφής από τον χρήστη.threatlocker+1

Η Microsoft δήλωσε μόνο ότι "εργάζεται για την παροχή μιας ενημέρωσης ασφαλείας υψηλής ποιότητας" και ότι θα ενημερώσει την καταχώρηση CVE όταν η επιδιόρθωση καταστεί διαθέσιμη.opencve+1