Уязвимость RoguePlanet в Microsoft Defender дает права SYSTEM

Специалист по кибербезопасности обнаружил и опубликовал эксплойт для новой уязвимости нулевого дня в Microsoft Defender, получившей название RoguePlanet. Эта брешь позволяет злоумышленникам получить привилегии SYSTEM, что дает полный контроль над зараженной системой.

Уязвимость была выявлена всего через несколько часов после выпуска июньских патчей 2026 года, в которых Microsoft устранила две другие критические уязвимости в своем антивирусном решении. Эксперт отметил, что RoguePlanet может использоваться для обхода защитных механизмов и выполнения произвольного кода с повышенными правами, что делает ее особенно опасной.

Microsoft пока не выпустила исправление для этой уязвимости, однако эксперты рекомендуют пользователям и компаниям усилить мониторинг систем на предмет подозрительной активности. Особое внимание стоит уделить логам безопасности и использовать дополнительные средства защиты, такие как EDR-решения, для своевременного обнаружения атак.

Уязвимости в антивирусных решениях, таких как Microsoft Defender, представляют особую угрозу, поскольку эти продукты имеют высокий уровень привилегий в системе. Злоумышленники могут использовать такие бреши для установки вредоносного ПО, кражи данных или других кибератак.