Qué hace realmente RoguePlanet

RoguePlanet, registrado como CVE-2026-50656 con una puntuación CVSS de 7,8, es un fallo de elevación de privilegios en el motor de protección contra malware de Microsoft, el componente mpengine.dll que analiza, detecta y limpia archivos para Windows Defender. Abusa de una condición de carrera de tiempo de comprobación a tiempo de uso en la ruta de procesamiento de archivos del motor y permite que un atacante local con permisos básicos ascienda a SYSTEM, el nivel de control más alto de la máquina.

El exploit apareció el 9 de junio como una prueba de concepto de un autor conocido por una serie de proyectos recientes de elevación de privilegios en Windows, y Microsoft entregó el 8 de julio una corrección fuera de ciclo en la versión 1.1.26060.3008 del motor, junto con un refuerzo de defensa en profundidad. Afecta a Windows 10 y Windows 11, lo que cubre la mayoría de los equipos de empresa en Europa.

Por qué un fallo solo local sigue importando

Un fallo de elevación de privilegios no es ejecución remota de código: un atacante necesita primero un punto de apoyo en la máquina, así que por sí solo no deja entrar a nadie desde internet. Por eso es fácil archivarlo como de baja prioridad, y por eso ese archivado es un error.

Casi toda intrusión real es una cadena, y el paso posterior al acceso inicial es la escalada a SYSTEM. Cuando esa escalada vive dentro del motor antivirus, la herramienta pensada para atrapar al intruso se convierte en la palanca que lo promueve. Bajo NIS2, un incidente que se remonta a un fallo sin parchear y bien documentado en un componente de seguridad central es justo el que un operador europeo tiene que poder explicar.

Qué comprobar en concreto

Confirma que el motor de protección contra malware de Microsoft está en la versión 1.1.26060.3008 o posterior, no solo que Windows Update se ejecutó este mes. Las actualizaciones del motor de Defender llegan fuera de ciclo y de forma continua, así que el número relevante es la versión del motor, que puedes leer en cada equipo y recopilar de forma centralizada desde tu gestión de dispositivos.

Presta la máxima atención a las máquinas donde las actualizaciones del motor se retrasan: servidores aislados, sistemas sin conexión, imágenes que se clonan rara vez y flotas gestionadas que limitan las actualizaciones. En ellas, RoguePlanet puede persistir después de que el resto del parque se haya curado en silencio, que es justo donde un fallo de escalada causa su daño.

Leer a continuación: El plazo cuántico oculto en sus certificados  |  La primera plataforma de agentes de IA que la CISA obliga a parchear