CVE-2026-50656 RoguePlanet 漏洞
微软已正式承认新披露的、影响 Microsoft Defender 的零日漏洞 RoguePlanet，并确认目前正在开发安全更新来解决该问题。
该漏洞已被分配 CVE-2026-50656 编号，CVSS 严重性评分为 7.8。据微软称，该漏洞被归类为 Microsoft Defender 使用的 Microsoft 恶意软件防护引擎中的权限提升弱点。
微软表示，他们已经注意到公开披露的问题，安全研究人员将其命名为 RoguePlanet。
目录
了解 RoguePlanet 背后的威胁
此次披露是在 RoguePlanet 漏洞公开披露大约一周后进行的。负责发现该漏洞的研究人员将其描述为一种竞态条件漏洞，攻击者可以利用该漏洞访问以 SYSTEM 级权限运行的命令 shell。
由于该漏洞利用依赖于竞争条件，其成功率在不同系统间存在差异。测试表明，某些设备几乎可以百分之百地被攻破，而另一些设备则更难被利用。
值得注意的是，已发布的验证概念 (PoC) 功能不受 Microsoft Defender 实时保护功能是否启用或禁用的影响。
Defender 安全漏洞清单不断增加
RoguePlanet是同一批研究人员公开披露的第四个微软Defender漏洞。此前的发现包括：
BlueHammer（CVE-2026-33825）
UnDefend（CVE-2026-45498）
红太阳（CVE-2026-41091）
此前披露的所有三个漏洞均已由微软修复。
成功利用的潜在影响
如果利用 RoguePlanet 发起的攻击成功，攻击者将获得一个具有 SYSTEM 级别权限的 shell，这是 Windows 系统上最高的权限级别之一。这种访问权限使恶意行为者能够：
执行任意代码。
在受影响的系统中执行未经授权的操作。
权限的提升显著增加了成功妥协可能造成的影响。
已在完全更新的 Windows 系统上进行测试
安全测试证实，该漏洞在已安装 2026 年 6 月“周二补丁日”更新的 Windows 10 和 Windows 11 系统上均有效。这意味着，在微软发布专门的修复程序之前，即使桌面系统已完全更新，仍然存在安全漏洞。
Windows Server漏洞需要不同的利用方法。
目前，该漏洞利用程序在 Windows Server 环境中无法运行，因为普通用户无权挂载 ISO 映像，而这是现有攻击技术的要求。
然而，这种限制不应被解读为免疫。研究人员强调，Windows Server 安装仍然会受到底层漏洞的影响。只需重新设计漏洞利用程序以适应平台的限制，即可成功利用该漏洞。
