RoguePlanet u Microsoft Defender: PoC podiže privilegije do SYSTEM na zakrpljenim Windows

Kolege, želim skrenuti pažnju: u oblasti sajber bezbednosti objavljen je PoC ranjivosti RoguePlanet u Microsoft Defenderu.

- Ko: anonimni Chaotic Eclipse objavio je exploit; radi se o race condition — nestabilan je, ali na pojedinim mašinama dovodi do SYSTEM.
- Šta: uspešan exploit daje SYSTEM shell i izvršenje proizvoljnog koda; potvrđeno na Windows 10/11 nakon junske nadogradnje.
- Ograničenja/kontekst: PoC trenutno ne radi na Windows Server zbog mountovanja ISO; objave se nastavljaju, Microsoft poziva na koordinaciju.

Zašto je važno: eskalacija privilegija na ažuriranim sistemima i zabeleženi su slučajevi eksploatacije u prirodi.

Kako Vi planirate da reagujete?

#kiberbezbednost #Windows #ranjivosti #Microsoft