Microsoft-მა დაადასტურა მუშაობა Defender-ის ნულოვანი დღის დაუცველობის პატჩზე

Microsoft-მა ↘ 1.93% ოფიციალურად აღიარა პრივილეგიების ესკალაციის დაუცველობა Microsoft Malware Protection Engine-ში, რომელიც ახლა იდენტიფიცირებულია როგორც CVE-2026-50656, CVSS ქულით 7.8, და განაცხადა, რომ მუშაობს უსაფრთხოების განახლებაზე ხარვეზის აღმოსაფხვრელად. დაუცველობა, რომელიც საჯაროდ ცნობილია როგორც "RoguePlanet", გამოქვეყნდა 16 ივნისს Microsoft-ის რჩევებში, გამოსწორების ვადების მითითების გარეშე.helpnetsecurity+2

დაუცველობა

RoguePlanet იყენებს Time-of-Check-to-Time-of-Use რბოლის პირობას Microsoft Defender-ის რეალურ დროში სკანირების ძრავში, რათა თავდამსხმელებს მიანიჭოს SYSTEM დონის პრივილეგიები სრულად განახლებულ Windows 10 და Windows 11 მანქანებზე. ხარვეზი კლასიფიცირებულია CWE-59-ის მიხედვით (ფაილზე წვდომამდე ბმულის არასწორი გარჩევა) და მისი გამოყენება შესაძლებელია დაბალი სირთულის შეტევებში ავტორიზებული ადგილობრივი თავდამსხმელების მიერ, მომხმარებლის ჩარევის გარეშე.cybelangel+2

კონცეფციის დამადასტურებელი მტკიცებულება (proof-of-concept) გამოქვეყნდა 2026 წლის 10 ივნისს მკვლევარის მიერ, რომელიც მოქმედებს ფსევდონიმებით Nightmare Eclipse და Chaotic Eclipse, Microsoft-ის მიერ 200-ზე მეტი დაუცველობის აღმომფხვრელი Patch Tuesday-ის ყველაზე მასშტაბური განახლების გამოშვებიდან რამდენიმე საათში. უსაფრთხოების ფირმამ ThreatLocker დამოუკიდებლად დაადასტურა, რომ ექსპლოიტი მუშაობს 2026 წლის ივნისის კუმულაციური განახლების მქონე სისტემებზე. Microsoft-მა დაუცველობა შეაფასა როგორც "Exploitation More Likely" (ექსპლოიტაცია უფრო სავარაუდოა) თავისი ექსპლოიტაციის ინდექსის მიხედვით, თუმცა რეალურ გარემოში მისი გამოყენება არ დაუფიქსირებია.helpnetsecurity+3

კამპანია Microsoft-ის წინააღმდეგ

RoguePlanet არის მერვე ექსპლოიტი, რომელიც Nightmare Eclipse-მა გამოაქვეყნა 2026 წლის აპრილის დასაწყისიდან, იმ კამპანიის ფარგლებში, რომელსაც მკვლევარები Microsoft-ის წინააღმდეგ საპასუხო ქმედებად აღწერენ. მკვლევარი მიზანმიმართულად გეგმავს თითოეულ გამჟღავნებას Patch Tuesday-ის მომდევნო დღეებში, რაც უზრუნველყოფს იმას, რომ კვირების განმავლობაში გამოსწორება ხელმისაწვდომი არ იყოს. სერიის სამი ადრინდელი ექსპლოიტი — BlueHammer, RedSun და UnDefend — დადასტურდა, რომ გამოყენებული იყო რეალურ გარემოში Microsoft-ის მიერ პატჩების გამოშვებამდე. უსაფრთხოების ფირმამ Huntress დააფიქსირა Nightmare Eclipse-ის ინსტრუმენტების გამოყენება პირდაპირი შეჭრის დროს ჯერ კიდევ აპრილში.fortifiedhealthsecurity+2

შემარბილებელი ზომები მოლოდინის პერიოდში

ვინაიდან პატჩი ხელმისაწვდომი არ არის, ორგანიზაციებს ურჩევენ, ჯგუფური პოლიტიკის (Group Policy) მეშვეობით შეზღუდონ სტანდარტული მომხმარებლებისთვის VHD და VHDX ფაილების მიმაგრება, რაც გამორიცხავს მიწოდების ძირითად მექანიზმს, რომელსაც ეყრდნობა მიმდინარე proof-of-concept. Microsoft ასევე რეკომენდაციას უწევს Defender-ში Attack Surface Reduction წესების გააქტიურებას, რათა გაართულოს ექსპლოიტაციის შემდგომი საერთო ნაბიჯები. ThreatLocker-მა ურჩია აპლიკაციების თეთრი სიის პოლიტიკის გატარება, რომელიც ბლოკავს არახელმოწერილ შესრულებად ფაილებს მომხმარებლის მიერ ჩაწერადი ადგილებიდან.threatlocker+1

Microsoft-მა მხოლოდ ის განაცხადა, რომ "მუშაობს მაღალი ხარისხის უსაფრთხოების განახლების უზრუნველსაყოფად" და განაახლებს CVE ჩანაწერს, როგორც კი პატჩი ხელმისაწვდომი გახდება.opencve+1