Microsoft staðfestir vinnu við plástur fyrir Defender zero-day veikleika

Microsoft ↘ 1.93% hefur formlega viðurkennt veikleika sem leyfir stigmögnun réttinda í Microsoft Malware Protection Engine, sem nú er rakin sem CVE-2026-50656 með CVSS-einkunnina 7,8, og sagði að þeir væru að þróa öryggisuppfærslu til að bregðast við gallanum. Veikleikinn, sem opinberlega er nefndur "RoguePlanet", var birtur 16. júní í ráðgjöf Microsoft án tímaramma fyrir lagfæringu.helpnetsecurity+2

Veikleikinn

RoguePlanet nýtir sér "Time-of-Check to Time-of-Use" kapphlaupsskilyrði í rauntímaskönnunarvél Microsoft Defender til að veita árásarmönnum SYSTEM-stigs réttindi á fulluppfærðum Windows 10 og Windows 11 tölvum. Gallinn er flokkaður undir CWE-59 (röng upplausn tengla fyrir skráaaðgang) og hægt er að nýta hann í árásum með lítilli flækju af staðfestum staðbundnum árásarmönnum án þess að þörf sé á samskiptum við notanda.cybelangel+2

Sönnunargagnið (proof-of-concept) var gefið út 10. júní 2026 af rannsakanda sem starfar undir dulnefnunum Nightmare Eclipse og Chaotic Eclipse, nokkrum klukkustundum eftir að Microsoft sendi frá sér sína stærstu Patch Tuesday uppfærslu sem lagaði yfir 200 veikleika. Öryggisfyrirtækið ThreatLocker staðfesti óháð að árásin virkar á kerfum með uppsöfnuðu uppfærslunni frá júní 2026. Microsoft hefur metið veikleikann sem "líklegri til nýtingar" samkvæmt nýtingarvísitölu sinni en hefur ekki greint nýtingu í raunheimum.helpnetsecurity+3

Herferð gegn Microsoft

RoguePlanet er áttunda árásin sem Nightmare Eclipse gefur út síðan snemma í apríl 2026 í því sem rannsakendur lýsa sem hefndarherferð gegn Microsoft. Rannsakandinn hefur vísvitandi tímasett hverja birtingu fyrir dagana eftir Patch Tuesday, sem tryggir að engin lagfæring sé í boði í margar vikur. Þrjár fyrri árásir í röðinni — BlueHammer, RedSun og UnDefend — var staðfest að hafi verið nýttar í raunheimum áður en Microsoft gaf út plástra. Öryggisfyrirtækið Huntress fylgdist með verkfærum Nightmare Eclipse notuðum í lifandi innbroti strax í apríl.fortifiedhealthsecurity+2

Mildunaraðgerðir á meðan beðið er

Þar sem enginn plástur er í boði er stofnunum ráðlagt að takmarka möguleika venjulegra notenda á að tengja VHD og VHDX skrár í gegnum hópstefnur (Group Policy), sem fjarlægir helstu leiðina sem núverandi sönnunargagn byggir á. Microsoft mælir einnig með því að virkja reglur um minnkun árásarflatar (Attack Surface Reduction) í Defender til að bæta við hindrunum fyrir algeng skref eftir nýtingu. ThreatLocker ráðlagði að framfylgja stefnum um hvítlistun forrita sem loka fyrir óundirritaðar keyrsluskrár frá stöðum sem notendur geta skrifað í.threatlocker+1

Microsoft sagði aðeins að þeir væru "að vinna að því að veita hágæða öryggisuppfærslu" og myndu uppfæra CVE-færsluna þegar plásturinn verður í boði.opencve+1