Microsoft vá lỗi RoguePlanet trong Microsoft Malware Protection Engine có thể leo thang đặc quyền lên SYSTEM
"Microsoft released security updates for CVE-2026-50656, a privilege escalation flaw in the Microsoft Malware Protection Engine (mpengine.dll) used by Defender. The issue, dubbed RoguePlanet, could let an attacker spawn a SYSTEM-level shell and run arbitrary code; it was fixed in Microsoft Malware Protection Engine version 1.1.26060.3008, with no customer action required because updates are delivered automatically."
Lỗ hổng CVE-2026-50656 có thể dẫn đến chiếm quyền thông qua leo thang đặc quyền lên SYSTEM, cho phép thực thi mã tùy ý. Nếu bị khai thác, tác động có thể mở rộng từ xâm nhập ban đầu sang kiểm soát sâu trên máy nạn nhân.
Rủi ro chủ yếu nằm ở khả năng kẻ tấn công đạt quyền cao trên endpoint, làm tăng xác suất gián đoạn và chi phí xử lý sự cố. Microsoft nêu không cần hành động thủ công do cơ chế cập nhật tự động, nhưng doanh nghiệp vẫn cần đảm bảo hệ thống thực sự nhận được mpengine mới để giảm thời gian phơi nhiễm.
Microsoft đã phát hành bản cập nhật bảo mật cho lỗ hổng trong Microsoft Malware Protection Engine (mpengine.dll), thành phần cung cấp chức năng quét, phát hiện và làm sạch cho phần mềm chống virus/chống phần mềm gián điệp. Lỗ hổng được theo dõi là CVE-2026-50656 với CVSS 7.8, thuộc nhóm leo thang đặc quyền.
Theo mô tả, RoguePlanet là một race condition có thể bị khai thác để tạo shell ở mức SYSTEM, từ đó cho phép kẻ tấn công thực thi mã tùy ý hoặc thực hiện hành động trái phép. Bản khắc phục được áp dụng trong Microsoft Malware Protection Engine phiên bản 1.1.26060.3008, kèm các cập nhật “defense-in-depth” để tăng cường các tính năng liên quan đến bảo mật (không nêu chi tiết).
Nhà nghiên cứu Chaotic Eclipse (aka Nightmare-Eclipse) cho biết khai thác hoạt động trên hệ thống Windows đã cài June 2026 Patch Tuesday và có thể chạy dù bật hay tắt real-time protection. Microsoft cho biết không cần thao tác từ phía khách hàng vì phần mềm thường xuyên tự cập nhật engine và chữ ký. Khuyến nghị cho doanh nghiệp: rà soát trạng thái cập nhật của mpengine.dll, đảm bảo thiết bị nhận cập nhật tự động và kiểm tra cấu hình quản trị chống mã độc theo chính sách nội bộ.