Microsoft Defender 中的 RoguePlanet 漏洞授予 SYSTEM 权限

一位网络安全专家发现并公开了 Microsoft Defender 中名为 RoguePlanet 的新零日漏洞的利用代码。该漏洞允许攻击者获取 SYSTEM 权限，从而完全控制受感染系统。

该漏洞在微软发布 2026 年 6 月补丁仅数小时后被发现，补丁修复了其反病毒解决方案中的另外两个关键漏洞。专家指出，RoguePlanet 可绕过安全机制并以提升权限执行任意代码，其危险性极高。

微软尚未发布针对此漏洞的修复补丁，但专家建议用户和企业加强系统监控，以发现可疑活动。应特别关注安全日志，并使用 EDR 等额外防护措施，及时检测攻击。

反病毒解决方案（如 Microsoft Defender）中的漏洞威胁极大，因其在系统中拥有高权限。攻击者可利用此类漏洞安装恶意软件、窃取数据或发动其他网络攻击。