В Microsoft работают над патчем для 0-day-уязвимости RoguePlanet

Microsoft подтвердил наличие уязвимости RoguePlanet и присвоил ей идентификатор CVE-2026-50656, затрагивающей Microsoft Defender. Проблема связана с состоянием гонки в Microsoft Malware Protection Engine и при успешной эксплуатации может дать злоумышленнику выполнение произвольного кода с привилегиями уровня SYSTEM. Это важно, потому что уже опубликованные PoC/эксплоит-подходы указывают на возможность повышения привилегий даже на полностью обновлённых Windows 10 и Windows 11 — компания сообщает, что готовит патч.