Microsoft đang phát triển bản vá cho zero-day Defender “RoguePlanet” (CVE-2026-50656)
"Microsoft has assigned CVE-2026-50656 to a Microsoft Defender elevation-of-privilege zero-day known as RoguePlanet and says it is actively developing a security update. The flaw reportedly affects fully patched Windows 10 and Windows 11 systems and can allow attackers to spawn SYSTEM-level command prompts via a race condition in the Microsoft Malware Protection Engine; no patch was available at the time of reporting."
Lỗ hổng có thể dẫn tới escalation đặc quyền lên SYSTEM thông qua race condition trong Malware Protection Engine của Defender, làm tăng khả năng chiếm quyền và thực thi mã trái phép.
Nếu bị khai thác, sự cố có thể gây gián đoạn và tăng chi phí xử lý do chiếm quyền ở mức hệ thống; mức độ ảnh hưởng phụ thuộc vào phạm vi triển khai Defender và khả năng phát hiện/kiểm soát nội bộ.
Microsoft xác nhận đang phát triển bản vá bảo mật cho một lỗ hổng zero-day trong Microsoft Defender được công bố gần đây, có tên “RoguePlanet”. Theo thông tin từ nhà nghiên cứu công bố PoC trong đợt Patch Tuesday tháng 6/2026 (được gọi là “Nightmare Eclipse”), lỗi ảnh hưởng đến các hệ thống Windows 10 và Windows 11 đã cài đầy đủ bản vá và có thể cho phép kẻ tấn công tạo command prompt với đặc quyền SYSTEM thông qua điều kiện race trong Microsoft Malware Protection Engine. Thời điểm bài viết, chưa có bản vá sẵn.
Microsoft đã gán mã CVE-2026-50656 và cho biết đang làm việc để cung cấp security update chất lượng cao nhằm khắc phục lỗ hổng. Nhà nghiên cứu mô tả PoC có thể hoạt động dù bật hay tắt real-time protection, đồng thời đề cập tranh chấp liên quan đến việc lưu trữ mã khai thác trên GitHub/GitLab.
Khuyến nghị: ưu tiên theo dõi thông báo chính thức cho CVE-2026-50656, rà soát trạng thái cập nhật của Microsoft Defender/Malware Protection Engine, và áp dụng giám sát hành vi đặc quyền bất thường để giảm rủi ro trong giai đoạn chờ bản vá.