Hvad RoguePlanet faktisk gør

RoguePlanet, registreret som CVE-2026-50656 med en CVSS-score på 7,8, er en fejl til rettighedsforøgelse i Microsofts malwarebeskyttelsesmotor, komponenten mpengine.dll, der for Windows Defender scanner, opdager og renser filer. Den misbruger en time-of-check to time-of-use race condition i motorens filbehandlingssti og lader en lokal angriber med almindelige rettigheder stige til SYSTEM, det højeste kontrolniveau på maskinen.

Udnyttelsen dukkede op den 9. juni som et proof of concept fra en forfatter, der er kendt for en række nylige Windows-rettighedsforøgelsesprojekter, og Microsoft leverede den 8. juli en rettelse uden for cyklus i motorversion 1.1.26060.3008 sammen med en defense-in-depth-hærdning. Den rammer Windows 10 og Windows 11, hvilket dækker de fleste virksomhedsenheder i Europa.

Hvorfor en rent lokal fejl stadig betyder noget

En fejl til rettighedsforøgelse er ikke fjernafvikling af kode: en angriber har først brug for et fodfæste på maskinen, så den lukker ikke nogen ind fra internettet af sig selv. Det er derfor, den er nem at arkivere som lav prioritet, og derfor den arkivering er en fejl.

Næsten ethvert reelt indbrud er en kæde, og skridtet efter den første adgang er optrapningen til SYSTEM. Når den optrapning bor i antivirusmotoren, bliver værktøjet, der skal fange indtrængeren, til den løftestang, der forfremmer ham. Under NIS2 er en hændelse, der kan spores tilbage til en upatchet, veldokumenteret fejl i en central sikkerhedskomponent, præcis den slags, en europæisk operatør skal kunne forklare.

Hvad man konkret skal tjekke

Bekræft, at Microsofts malwarebeskyttelsesmotor er på version 1.1.26060.3008 eller nyere, ikke bare at Windows Update kørte i denne måned. Defenders motoropdateringer kommer uden for cyklus og løbende, så det relevante tal er motorversionen, som du kan læse på hver vært og hente centralt fra din enhedsadministration.

Vær mest opmærksom på de maskiner, hvor motoropdateringer halter bagefter: isolerede servere, air-gap-systemer, images der sjældent klones, og administrerede flåder, der bremser opdateringer. På dem kan RoguePlanet bestå, efter at resten af parken stille har helet sig selv, og det er præcis der, en optrapningsfejl gør skade.

Læs videre: Kvantefristen der gemmer sig i dine certifikater  |  Den første AI-agentplatform CISA gør til pligtpatch