CVE Tools
Track your stack

В Microsoft работают над патчем для 0-day-уязвимости RoguePlanet

Хакер (xakep.ru)By Мария Нефёдова

PoC publicMicrosoft DefenderNightmare EclipseMicrosoft Malware Protection Engine

Our summary

Microsoft подтвердил наличие уязвимости RoguePlanet и присвоил ей идентификатор CVE-2026-50656, затрагивающей Microsoft Defender. Проблема связана с состоянием гонки в Microsoft Malware Protection Engine и при успешной эксплуатации может дать злоумышленнику выполнение произвольного кода с привилегиями уровня SYSTEM. Это важно, потому что уже опубликованные PoC/эксплоит-подходы указывают на возможность повышения привилегий даже на полностью обновлённых Windows 10 и Windows 11 — компания сообщает, что готовит патч.

Read at Хакер (xakep.ru)

Хакер (xakep.ru) publishes this story on its own site; we link to it rather than reprint it.

  1. Хакер (xakep.ru)Опубликован эксплоит для 0-day-уязвимости LegacyHive в WindowsCVE-2020-17103, CVE-2026-33825 +5
  2. Хакер (xakep.ru)Microsoft исправила уязвимость RoguePlanet. Исследователь утверждает, что патч опасенCVE-2020-17103, CVE-2026-33825 +5
  3. Хакер (xakep.ru)Эксплоит GreatXML позволяет обойти шифрование BitLockerCVE-2020-17103, CVE-2026-33825 +4
  4. Хакер (xakep.ru)ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft DefenderCVE-2020-17103, CVE-2026-33825 +4
  5. SecurityWeekMicrosoft Working on Patch for ‘RoguePlanet’ Zero-DayCVE-2026-33825, CVE-2026-41091 +3
  6. Rapid7 BlogRapid7CVE-2026-33825, CVE-2026-41091 +3
  7. SecurityWeekMicrosoft Patches Defender ‘RoguePlanet’ VulnerabilityCVE-2026-33825, CVE-2026-41091 +2
  8. The Hacker NewsMicrosoft Patches RoguePlanet Defender Flaw That Can Grant SYSTEM PrivilegesCVE-2026-33825, CVE-2026-41091 +2
  9. The Hacker NewsMicrosoft Confirms RoguePlanet Defender Zero-Day, Says Patch is in DevelopmentCVE-2026-33825, CVE-2026-41091 +2
  10. SecurityWeekNew Windows Zero-Day Exploit ‘RoguePlanet’ ReleasedCVE-2026-33825, CVE-2026-41091 +2

Worried this affects your company?

Discuss a security assessment of your internet-facing systems. Scope agreed before testing.

Check my exposure

We use analytics cookies to see which pages and articles actually help people. Decline and none of them run — the site works the same. What we store