Microsoft phát hành bản cập nhật khắc phục zero-day “RoguePlanet” trên Microsoft Defender
"Microsoft fixed CVE-2026-50656, a zero-day in Microsoft Defender/Malware Protection Engine dubbed "RoguePlanet" that was publicly disclosed with proof-of-concept exploit code. The flaw was a race condition that could spawn a SYSTEM-level command prompt on Windows 10 and Windows 11, and Microsoft delivered the remediation via a Malware Protection Engine update rather than a Patch Tuesday release."
RoguePlanet có thể cho phép kẻ tấn công đạt quyền SYSTEM nhờ race condition, dẫn tới chiếm toàn quyền máy cục bộ nếu timing thành công.
Tác động chủ yếu đến vận hành do cần cập nhật Malware Protection Engine thay vì chờ Patch Tuesday; nếu chậm triển khai có thể làm tăng rủi ro gián đoạn do sự cố bảo mật.
Microsoft đã khắc phục lỗ hổng zero-day “RoguePlanet” trong Microsoft Defender (được theo dõi là CVE-2026-50656), sau khi mã khai thác được công bố công khai và có bằng chứng khái niệm. Theo thông tin từ bài viết, bản sửa không được phân phối qua Patch Tuesday, mà thông qua update cho Microsoft Malware Protection Engine. Microsoft khuyến nghị khách hàng đảm bảo đang chạy phiên bản Malware Protection Engine mới nhất để nhận bản vá.
Lỗ hổng được công bố lần đầu vào tháng 6 bởi Nightmare Eclipse, kèm proof-of-concept cho biết có thể khai thác trên Windows 10 và Windows 11 đã cài đầy đủ bản vá. Bản chất lỗi là race condition trong Defender, có thể dẫn đến việc tạo command prompt với quyền SYSTEM nếu kẻ tấn công canh thời điểm thành công, từ đó giành quyền điều khiển máy cục bộ. Nghiên cứu cũng cho rằng khai thác có thể hoạt động ngay cả khi real-time protection không bật.
Ngoài khía cạnh kỹ thuật, bài viết cũng nhắc đến tranh cãi kéo dài giữa các bên liên quan đến quy trình công bố lỗ hổng và việc lưu trữ mã PoC. Với CVE-2026-50656 đã được vá, tổ chức nên rà soát trạng thái cập nhật engine, đồng thời kiểm tra dấu hiệu bất thường trên các máy có Defender đang chạy.