ثغرة أمنية في لعبة روغ بلانيت (CVE-2026-50656)
أقرت مايكروسوفت رسميًا بوجود ثغرة أمنية جديدة تم الكشف عنها تؤثر على برنامج مايكروسوفت ديفندر، والمعروفة باسم روغ بلانيت، وأكدت أن تحديثًا أمنيًا قيد التطوير حاليًا لمعالجة هذه المشكلة.
تم تخصيص رقم CVE-2026-50656 لهذا الخلل، وحصل على درجة خطورة 7.8 وفقًا لنظام CVSS. ووفقًا لمايكروسوفت، يُصنف هذا الخلل على أنه ثغرة أمنية تسمح برفع مستوى الامتيازات ضمن محرك الحماية من البرامج الضارة من مايكروسوفت المستخدم في برنامج مايكروسوفت ديفندر.
أعلنت مايكروسوفت أنها على علم بالمشكلة التي تم الكشف عنها علنًا، والتي أطلق عليها باحثو الأمن اسم RoguePlanet.
جدول المحتويات
فهم التهديد الكامن وراء روغ بلانيت
يأتي هذا الكشف بعد الإعلان العلني عن ثغرة RoguePlanet قبل أسبوع تقريبًا. وقد وصف الباحث المسؤول عن اكتشاف هذه الثغرة بأنها ثغرة أمنية ناتجة عن حالة تنافس تسمح للمهاجمين بالوصول إلى واجهة سطر الأوامر التي تعمل بصلاحيات على مستوى النظام.
نظراً لأن الثغرة الأمنية تعتمد على حالة التزامن، فإن معدل نجاحها يختلف بين الأنظمة. وقد أظهرت الاختبارات أن بعض الأجهزة يمكن اختراقها بنسبة نجاح شبه مثالية، بينما تُظهر أجهزة أخرى مقاومة أكبر للاستغلال.
والجدير بالذكر أن نموذج إثبات المفهوم المنشور يعمل بغض النظر عما إذا كانت ميزة الحماية في الوقت الفعلي لبرنامج Microsoft Defender مفعلة أم معطلة.
قائمة متزايدة من الثغرات الأمنية في برنامج Defender
تُمثل ثغرة RoguePlanet رابع ثغرة أمنية في برنامج Microsoft Defender يتم الكشف عنها علنًا من قِبل نفس الباحثين. وتشمل النتائج السابقة ما يلي:
بلوهامر (CVE-2026-33825)
UnDefend (CVE-2026-45498)
ريد صن (CVE-2026-41091)
قامت مايكروسوفت بالفعل بتصحيح جميع الثغرات الأمنية الثلاث التي تم الكشف عنها سابقاً.
الأثر المحتمل للاستغلال الناجح
إذا نجح هجومٌ يستغل ثغرة RoguePlanet، يحصل المهاجم على صلاحيات وصول كاملة (صلاحيات النظام)، وهي من أعلى مستويات الصلاحيات المتاحة في أنظمة ويندوز. يُمكّن هذا الوصول الجهات الخبيثة من:
تنفيذ أي كود برمجي.
تنفيذ إجراءات غير مصرح بها عبر النظام المتأثر.
تزيد الامتيازات المرتفعة بشكل كبير من التأثير المحتمل للتسوية الناجحة.
تم اختباره على أنظمة ويندوز محدثة بالكامل
أكدت اختبارات الأمان أن الثغرة الأمنية تعمل على أنظمة ويندوز 10 وويندوز 11 التي تلقت بالفعل تحديثات الثلاثاء التصحيحي لشهر يونيو 2026. وهذا يشير إلى أن أنظمة سطح المكتب المحدثة بالكامل لا تزال عرضة للاختراق حتى تُصدر مايكروسوفت إصلاحًا مخصصًا.
يتطلب اختراق خادم ويندوز أسلوب استغلال مختلف
في شكلها الحالي، لا تعمل الثغرة الأمنية على بيئات Windows Server لأن المستخدمين العاديين غير مسموح لهم بتحميل صور ISO، وهو شرط أساسي لأسلوب الهجوم الحالي.
مع ذلك، لا ينبغي تفسير هذا القيد على أنه حصانة. فقد أكد الباحثون أن أنظمة ويندوز سيرفر لا تزال متأثرة بالثغرة الأمنية الأساسية. ويتطلب استغلال هذه الثغرة إعادة تصميم البرنامج الخبيث ليتوافق مع قيود النظام الأساسي قبل أن يصبح استغلالها بنجاح ممكناً.