O que o RoguePlanet faz de facto

O RoguePlanet, registado como CVE-2026-50656 com uma pontuação CVSS de 7,8, é uma falha de elevação de privilégios no motor de proteção contra malware da Microsoft, o componente mpengine.dll que para o Windows Defender analisa, deteta e limpa ficheiros. Abusa de uma condição de corrida do tipo time-of-check to time-of-use no caminho de processamento de ficheiros do motor e permite a um atacante local com direitos básicos subir a SYSTEM, o nível de controlo mais alto na máquina.

O exploit surgiu a 9 de junho como uma prova de conceito de um autor conhecido por uma série de projetos recentes de elevação de privilégios no Windows, e a Microsoft entregou a 8 de julho uma correção fora de ciclo na versão 1.1.26060.3008 do motor, juntamente com um reforço de defesa em profundidade. Afeta o Windows 10 e o Windows 11, o que cobre a maioria dos postos de trabalho empresariais na Europa.

Porque é que uma falha apenas local ainda importa

Uma falha de elevação de privilégios não é execução remota de código: um atacante precisa primeiro de um ponto de apoio na máquina, por isso, por si só, não deixa ninguém entrar a partir da internet. É por isso que é fácil arquivá-la como de baixa prioridade, e é por isso que esse arquivamento é um erro.

Quase toda a intrusão real é uma cadeia, e o passo a seguir ao acesso inicial é a escalada para SYSTEM. Quando essa escalada vive dentro do motor antivírus, a ferramenta pensada para apanhar o intruso torna-se a alavanca que o promove. Com a NIS2, um incidente que remonta a uma falha por corrigir e bem documentada num componente de segurança central é exatamente aquele que um operador europeu tem de conseguir explicar.

O que verificar em concreto

Confirma que o motor de proteção contra malware da Microsoft está na versão 1.1.26060.3008 ou posterior, não apenas que o Windows Update correu este mês. As atualizações do motor do Defender chegam fora de ciclo e de forma contínua, por isso o número que conta é a versão do motor, que podes ler em cada host e recolher de forma centralizada a partir da tua gestão de dispositivos.

Presta a maior atenção às máquinas onde as atualizações do motor ficam para trás: servidores isolados, sistemas sem ligação, imagens clonadas raramente e frotas geridas que travam as atualizações. Nessas, o RoguePlanet pode persistir depois de o resto do parque se ter curado em silêncio, e é precisamente aí que uma falha de escalada faz estragos.

Leia a seguir: O prazo quântico escondido nos seus certificados  |  A primeira plataforma de agentes de IA que a CISA obriga a corrigir