Vad RoguePlanet faktiskt gör

RoguePlanet, registrerad som CVE-2026-50656 med en CVSS-poäng på 7,8, är en brist för rättighetshöjning i Microsofts motor för skydd mot skadlig kod, komponenten mpengine.dll som för Windows Defender skannar, upptäcker och rensar filer. Den missbrukar ett race condition av typen time-of-check to time-of-use i motorns filbehandlingsväg och låter en lokal angripare med vanliga rättigheter stiga till SYSTEM, den högsta kontrollnivån på maskinen.

Utnyttjandet dök upp den 9 juni som ett proof of concept från en författare känd för en rad nyliga Windows-projekt för rättighetshöjning, och Microsoft levererade den 8 juli en rättelse utanför cykeln i motorversion 1.1.26060.3008, tillsammans med en defense-in-depth-härdning. Den drabbar Windows 10 och Windows 11, vilket täcker de flesta företagsenheter i Europa.

Varför en rent lokal brist ändå spelar roll

En brist för rättighetshöjning är inte fjärrkörning av kod: en angripare behöver först ett fotfäste på maskinen, så den släpper inte in någon från internet på egen hand. Det är därför den är lätt att lägga undan som låg prioritet, och därför det undanläggandet är ett misstag.

Nästan varje verkligt intrång är en kedja, och steget efter den första åtkomsten är upptrappningen till SYSTEM. När den upptrappningen bor i antivirusmotorn blir verktyget som ska fånga inkräktaren till den hävstång som befordrar honom. Under NIS2 är en incident som går tillbaka till en opatchad, väldokumenterad brist i en central säkerhetskomponent precis den sort som en europeisk operatör måste kunna förklara.

Vad man konkret ska kontrollera

Bekräfta att Microsofts motor för skydd mot skadlig kod är på version 1.1.26060.3008 eller senare, inte bara att Windows Update kördes denna månad. Defenders motoruppdateringar kommer utanför cykeln och löpande, så det tal som räknas är motorversionen, som du kan läsa på varje värd och hämta centralt från din enhetshantering.

Var mest uppmärksam på de maskiner där motoruppdateringar släpar efter: isolerade servrar, air-gap-system, avbildningar som klonas sällan och hanterade flottor som stryper uppdateringar. På dem kan RoguePlanet bestå efter att resten av parken tyst har läkt sig själv, och det är just där en upptrappningsbrist gör skada.

Läs vidare: Kvantfristen som göms i dina certifikat  |  Den första AI-agentplattformen CISA gör till tvångspatch