RoguePlanet в Defender: Microsoft закрыла риск SYSTEM-доступа

Коллеги, хочу обратить внимание на новость в сфере кибербезопасности. Microsoft закрыла RoguePlanet в Defender — уязвимость, которая могла поднять привилегии до SYSTEM.

CVE-2026-50656 затрагивала Microsoft Malware Protection Engine. Атакующий мог использовать race condition и запустить код с максимальными правами.

Проблема работала даже при включённой или выключенной защите в реальном времени.

Microsoft отмечает, что обновления для движка и сигнатур ставятся автоматически.

Почему это важно: даже защитные компоненты могут стать точкой входа для атаки.

Как часто Ваша команда проверяет защитные обновления?

#кибербезопасность #Microsoft #Defender #Vulnerability