أصدرت Microsoft تحديثات أمنية لثغرة أمنية في Defender تُعرف باسم RoguePlanet، بعد شهر تقريبًا من نشر تفاصيل الخلل.
الثغرة الأمنية، تعقبها CVE-2026-50656 (درجة CVSS: 7.8)، هي مشكلة تصعيد الامتيازات في Microsoft Malware Protection Engine (“mpengine.dll”)، الذي يوفر إمكانات المسح والكشف والتنظيف لبرنامج مكافحة الفيروسات وبرامج مكافحة التجسس.
تمت معالجة المشكلة في الإصدار 1.1.26060.3008 من Microsoft Malware Protection Engine، إلى جانب التحديثات الدفاعية المتعمقة لتعزيز الميزات غير المحددة المتعلقة بالأمان.
تم الكشف عن RoguePlanet لأول مرة من قبل باحث أمني يُدعى Chaotic Eclipse (المعروف أيضًا باسم Nightmare-Eclipse)، واصفًا إياه بأنه حالة سباق يمكن إساءة استخدامها لإنتاج قذيفة ذات امتيازات على مستوى النظام. وهذا بدوره يمنح المهاجم القدرة على تشغيل تعليمات برمجية عشوائية أو تنفيذ إجراءات غير مصرح بها.
تم اكتشاف أن هذا الاستغلال يعمل على الأنظمة التي تعمل بإصدارات محدثة من Windows مع تثبيت تحديثات تصحيح يوم الثلاثاء لشهر يونيو 2026. بعد ذلك، كشفت Chaotic Eclipse أيضًا أن الاستغلال يعمل بغض النظر عما إذا كانت الحماية في الوقت الفعلي قيد التشغيل أم لا. لم تنسب Microsoft رسميًا الفضل إلى Chaotic Eclipse في اكتشاف الثغرة الأمنية.
RoguePlanet هي ثغرة Defender الرابعة التي كشف عنها الباحث بعد BlueHammer (CVE-2026-33825)، وUnDefend (CVE-2026-45498)، وRedSun (CVE-2026-41091)، والتي تم تصحيحها جميعًا منذ ذلك الحين بواسطة Microsoft.
قال صانع Windows إنه لا يلزم اتخاذ أي إجراء من قبل العميل لتثبيت التحديث لـ CVE-2026-50656، حيث يتم تحديث البرنامج بشكل متكرر لتأمين العملاء ضد التهديدات الجديدة والمتطورة.
وقالت مايكروسوفت: “بالنسبة لعمليات نشر المؤسسات وكذلك المستخدمين النهائيين، يساعد التكوين الافتراضي في برنامج مكافحة البرامج الضارة من Microsoft على ضمان تحديث تعريفات البرامج الضارة ومحرك الحماية من البرامج الضارة من Microsoft تلقائيًا”.
“اعتمادًا على برنامج مكافحة البرامج الضارة الذي تستخدمه Microsoft وكيفية تكوينه، قد يبحث البرنامج عن تحديثات المحرك والتعريفات كل يوم عند الاتصال بالإنترنت، حتى عدة مرات يوميًا. ويمكن للعملاء أيضًا اختيار التحقق يدويًا من وجود تحديثات في أي وقت.”
