ثغرة RoguePlanet الصفرية تتجاوز تصحيحات ويندوز كاملة وتصل إلى صلاحيات النظام
ثغرة RoguePlanet الصفرية تمنح صلاحيات SYSTEM على أنظمة ويندوز 10 و 11 المحدثة بالكامل من خلال استغلال حالة سباق في مايكروسوفت ديفندر، وتم إصدارها بعد ساعات من تحديث Patch Tuesday ليونيو 2026. الاستغلال هو السابع من نوعه الذي ينشره الباحث Nightmare Eclipse، الذي بدأ إصدار الثغرات منذ أبريل 2026 بعد أن ادعى تجاهل مايك...
ثغرة RoguePlanet الصفرية تمنح صلاحيات SYSTEM على أنظمة ويندوز 10 و 11 المحدثة بالكامل من خلال استغلال حالة سباق في مايكروسوفت ديفندر، وتم إصدارها بعد ساعات من تحديث Patch Tuesday ليونيو 2026.
الاستغلال هو السابع من نوعه الذي ينشره الباحث Nightmare Eclipse، الذي بدأ إصدار الثغرات منذ أبريل 2026 بعد أن ادعى تجاهل مايكروسوفت لتقاريره وإغلاق حسابه الرسمي.
على الرغم من أن مايكروسوفت وصفت الكشف عن الثغرات بأنه غير مسؤول وهددت باتخاذ إجراءات قانونية، إلا أن رد الفعل العكسي من المجتمع الأمني أجبر الشركة على التراجع العلني والتأكيد على عدم نيتها ملاحقة الباحثين.
What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday updAn artistic visualization of the RoguePlanet exploit overshadowing Microsoft’s security defenses shortly after the June 2026 Patch Tuesday.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday upd. Article summary: ## What RoguePlanet Is. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "* Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges. A security researcher has released a new Microsoft Defender zero-day exploit named "RoguePlanet" just hours af" source context "Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges" Reference image 2: visual subject "This is a BETA experience. Microsoft and CISA confirm Defender zero-days exploited in the wild. Microsoft has started rolling out an emergency security update for Microsoft Defende" source context "2 New Microso
openai.com
في التاسع من يونيو 2026، أصدرت مايكروسوفت أكبر تحديث أمني لها على الإطلاق (Patch Tuesday)، حيث قامت بإصلاح 200 ثغرة أمنية، بما في ذلك ثلاث ثغرات من نوع "اليوم صفر" وثغرتين في مكافح الفيروسات ديفندر تم الكشف عنهما سابقاً من قبل الباحث المستعار "Nightmare Eclipse" . لكن في غضون ساعات قليلة، أصدر نفس الباحث استغلالاً جديداً من نوع "اليوم صفر" أطلق عليه اسم RoguePlanet، صُمم خصيصاً لتجاوز جميع هذه التصحيحات على نظامي ويندوز 10 وويندوز 11 . لم يكن هذا الإصدار مجرد عرض تقني، بل كان بمثابة تصعيد حاد في نزاع شخصي وعلني حول كيفية الإبلاغ عن الثغرات الأمنية وإصلاحها.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "ثغرة RoguePlanet الصفرية تتجاوز تصحيحات ويندوز كاملة وتصل إلى صلاحيات النظام"؟
ثغرة RoguePlanet الصفرية تمنح صلاحيات SYSTEM على أنظمة ويندوز 10 و 11 المحدثة بالكامل من خلال استغلال حالة سباق في مايكروسوفت ديفندر، وتم إصدارها بعد ساعات من تحديث Patch Tuesday ليونيو 2026.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
ثغرة RoguePlanet الصفرية تمنح صلاحيات SYSTEM على أنظمة ويندوز 10 و 11 المحدثة بالكامل من خلال استغلال حالة سباق في مايكروسوفت ديفندر، وتم إصدارها بعد ساعات من تحديث Patch Tuesday ليونيو 2026. الاستغلال هو السابع من نوعه الذي ينشره الباحث Nightmare Eclipse، الذي بدأ إصدار الثغرات منذ أبريل 2026 بعد أن ادعى تجاهل مايكروسوفت لتقاريره وإغلاق حسابه الرسمي.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
على الرغم من أن مايكروسوفت وصفت الكشف عن الثغرات بأنه غير مسؤول وهددت باتخاذ إجراءات قانونية، إلا أن رد الفعل العكسي من المجتمع الأمني أجبر الشركة على التراجع العلني والتأكيد على عدم نيتها ملاحقة الباحثين.
ثغرة RoguePlanet الصفرية تتجاوز تصحيحات ويندوز كاملة وتصل إلى صلاحيات النظام
ثغرة RoguePlanet الصفرية تمنح صلاحيات SYSTEM على أنظمة ويندوز 10 و 11 المحدثة بالكامل من خلال استغلال حالة سباق في مايكروسوفت ديفندر، وتم إصدارها بعد ساعات من تحديث Patch Tuesday ليونيو 2026. الاستغلال هو السابع من نوعه الذي ينشره الباحث Nightmare Eclipse، الذي بدأ إصدار الثغرات منذ أبريل 2026 بعد أن ادعى تجاهل مايك...
ثغرة RoguePlanet الصفرية تمنح صلاحيات SYSTEM على أنظمة ويندوز 10 و 11 المحدثة بالكامل من خلال استغلال حالة سباق في مايكروسوفت ديفندر، وتم إصدارها بعد ساعات من تحديث Patch Tuesday ليونيو 2026.
الاستغلال هو السابع من نوعه الذي ينشره الباحث Nightmare Eclipse، الذي بدأ إصدار الثغرات منذ أبريل 2026 بعد أن ادعى تجاهل مايكروسوفت لتقاريره وإغلاق حسابه الرسمي.
على الرغم من أن مايكروسوفت وصفت الكشف عن الثغرات بأنه غير مسؤول وهددت باتخاذ إجراءات قانونية، إلا أن رد الفعل العكسي من المجتمع الأمني أجبر الشركة على التراجع العلني والتأكيد على عدم نيتها ملاحقة الباحثين.
What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday updAn artistic visualization of the RoguePlanet exploit overshadowing Microsoft’s security defenses shortly after the June 2026 Patch Tuesday.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday upd. Article summary: ## What RoguePlanet Is. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "* Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges. A security researcher has released a new Microsoft Defender zero-day exploit named "RoguePlanet" just hours af" source context "Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges" Reference image 2: visual subject "This is a BETA experience. Microsoft and CISA confirm Defender zero-days exploited in the wild. Microsoft has started rolling out an emergency security update for Microsoft Defende" source context "2 New Microso
openai.com
في التاسع من يونيو 2026، أصدرت مايكروسوفت أكبر تحديث أمني لها على الإطلاق (Patch Tuesday)، حيث قامت بإصلاح 200 ثغرة أمنية، بما في ذلك ثلاث ثغرات من نوع "اليوم صفر" وثغرتين في مكافح الفيروسات ديفندر تم الكشف عنهما سابقاً من قبل الباحث المستعار "Nightmare Eclipse" . لكن في غضون ساعات قليلة، أصدر نفس الباحث استغلالاً جديداً من نوع "اليوم صفر" أطلق عليه اسم RoguePlanet، صُمم خصيصاً لتجاوز جميع هذه التصحيحات على نظامي ويندوز 10 وويندوز 11 . لم يكن هذا الإصدار مجرد عرض تقني، بل كان بمثابة تصعيد حاد في نزاع شخصي وعلني حول كيفية الإبلاغ عن الثغرات الأمنية وإصلاحها.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "ثغرة RoguePlanet الصفرية تتجاوز تصحيحات ويندوز كاملة وتصل إلى صلاحيات النظام"؟
ثغرة RoguePlanet الصفرية تمنح صلاحيات SYSTEM على أنظمة ويندوز 10 و 11 المحدثة بالكامل من خلال استغلال حالة سباق في مايكروسوفت ديفندر، وتم إصدارها بعد ساعات من تحديث Patch Tuesday ليونيو 2026.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
ثغرة RoguePlanet الصفرية تمنح صلاحيات SYSTEM على أنظمة ويندوز 10 و 11 المحدثة بالكامل من خلال استغلال حالة سباق في مايكروسوفت ديفندر، وتم إصدارها بعد ساعات من تحديث Patch Tuesday ليونيو 2026. الاستغلال هو السابع من نوعه الذي ينشره الباحث Nightmare Eclipse، الذي بدأ إصدار الثغرات منذ أبريل 2026 بعد أن ادعى تجاهل مايكروسوفت لتقاريره وإغلاق حسابه الرسمي.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
على الرغم من أن مايكروسوفت وصفت الكشف عن الثغرات بأنه غير مسؤول وهددت باتخاذ إجراءات قانونية، إلا أن رد الفعل العكسي من المجتمع الأمني أجبر الشركة على التراجع العلني والتأكيد على عدم نيتها ملاحقة الباحثين.
RoguePlanet هو استغلال لتصعيد الصلاحيات محلياً (LPE) يستهدف حالة سباق (race condition) في منطق إصلاح الملفات الخاص بمكافي مايكروسوفت ديفندر . عندما يكتشف ديفندر ملفاً ضاراً، خاصةً إذا كان مستضافاً على خادم SMB بعيد، فإنه يتحقق من مسار الملف قبل اتخاذ أي إجراء، مثل الحجر الصحي أو الحذف. تكمن الثغرة في أن ديفندر لا يعيد التحقق من المسار في لحظة تنفيذ عملية الكتابة، مما يخلق نافذة زمنية ضيقة .
المهاجم الذي ينجح في استغلال حالة السباق هذه يمكنه إعادة توجيه ديفندر لاستبدال ملفاته الخاصة أو تنفيذ أوامر عشوائية، مما يؤدي في النهاية إلى فتح موجه أوامر بصلاحيات SYSTEM . وهذا يمنح المهاجم سيطرة كاملة على الجهاز، لكن الطريقة تأتي مع تحذير مهم. وصف الباحث الاستغلال بأنه غير موثوق بطبيعته، واصفاً إياه بـ"ضربة حظ"، مشيراً إلى نجاح بنسبة 100% على بعض الأجهزة وفشل تام على أجهزة أخرى .
هناك عدة تفاصيل تقنية رئيسية تحدد التهديد:
مطلوب وصول مبدئي: يجب أن يكون المهاجم قد حصل بالفعل على صلاحيات منخفضة على الجهاز المستهدف قبل محاولة التصعيد .
تأكيد مستقل: شركة الأمن ThreatLocker نجحت في إعادة إنتاج الاستغلال على أنظمة مثبت عليها جميع تحديثات يونيو 2026 .
لا يوجد إصلاح حالي: حتى وقت الكشف، الثغرة تؤثر على أنظمة ويندوز 10 و 11 المحدثة بالكامل، ولا يوجد أي تصحيح متاح .
هذه التقنية هي استمرار للأبحاث التي استخدمت في كشف سابق لـ Nightmare Eclipse، مثل BlueHammer (CVE-2026-33825)، والتي استغلت أيضاً حالة سباق من نوع "وقت الفحص إلى وقت الاستخدام" (TOCTOU) في عملية إصلاح ديفندر .
استغلال مُوقت لتعطيل Patch Tuesday
تحديث Patch Tuesday لشهر يونيو 2026 من مايكروسوفت عالج رقماً قياسياً بلغ 200 ثغرة أمنية، بما في ذلك إصلاحات لثغرتين في ديفندر، BlueHammer و RedSun، اللتين كشف عنهما Nightmare Eclipse علناً في الأشهر السابقة . كان الهدف من هذا الحجم الهائل من التحديثات هو إظهار استجابة أمنية شاملة.
شركة Rapid7 أشارت إلى أن ثلاثاً من الثغرات التي تم الكشف عنها علناً في تحديث يونيو كانت مرتبطة مباشرة بقصة Nightmare Eclipse . وكان رد الباحث فورياً ومسرحياً. في 28 مايو، وعد الباحث بإصدار ثغرة "مُحطمة للعظام" في يوم Patch Tuesday . وكان إصدار RoguePlanet بعد ساعات فقط من تطبيق التصحيحات هو بيان مباشر بأن العملية غير كافية .
النزاع المستمر لأشهر خلف الاستغلال
إصدار RoguePlanet لم يحدث في فراغ. إنها الثغرة الصفرية السابعة التي ينشرها Nightmare Eclipse منذ أبريل 2026، وكل واحدة منها تصعد نزاعاً مريراً مع مايكروسوفت جذب المجتمع الأمني الأوسع .
مظالم الباحث
يدعي Nightmare Eclipse، الذي يستخدم أيضاً الأسماء المستعارة Chaotic Eclipse و MSNightmare، أنه قدم تقارير ثغرات متكررة عبر البوابة الرسمية MSRC، لكن تم تجاهلها أو إغلاقها دون تفسير أو مواجهتها بردود رافضة . كما يزعم الباحث أن مايكروسوفت عطلت حساباته على GitHub وGitLab وبوابة MSRC، مما قطع جميع القنوات الرسمية للإبلاغ عن الأخطاء . شعر الباحث بالإذلال العلني وعدم وجود ملاذ، فبدأ في نشر ثغرات كاملة من نوع "اليوم صفر"، بما في ذلك كود الإثبات (PoC) القابل للتشغيل .
سلسلة الثغرات الصفرية
قبل RoguePlanet، تم الكشف علناً عن ست ثغرات، كل منها وسعت نطاق الأنظمة المتأثرة:
BlueHammer (CVE-2026-33825) — حالة سباق في ديفندر تؤدي إلى LPE
RedSun (CVE-2026-41091) — ثغرة LPE أخرى في ديفندر
UnDefend (CVE-2026-45498) — ثغرة ثالثة في ديفندر
YellowKey و GreenPlasma و MiniPlasma — ثغرات تؤثر على مكونات تشمل BitLocker و CTF
بحلول أواخر مايو، تم تأكيد استغلال ثلاث من هذه الثغرات (BlueHammer و RedSun و UnDefend) بنشاط في الهجمات الفعلية، وأضافتها وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) إلى كتالوج الثغرات المستغلة المعروفة .
رد مايكروسوفت المتصاعد والتراجع
كان رد مايكروسوفت الأولي قوياً. نشرت الشركة تدوينة أدانت فيها الكشف غير المنسق ووصفته بأنه "غير مسؤول"، محذرة من أنه يعرض العملاء لخطر كبير قبل توفر التصحيحات . اشتد الموقف في أواخر مايو عندما هددت مايكروسوفت بإحالة الأمر إلى جهات إنفاذ القانون للتحقيق الجنائي، وهي خطوة أثارت رد فعل عنيفاً فورياً من المجتمع الأمني .
جادل المنتقدون بأن تعامل مايكروسوفت مع التقارير الأصلية (تجاهلها أو إغلاقها وإلغاء حسابات الباحث) هو السبب الجذري للكشف العلني . كان للضغط تأثير ملموس. بحلول 2 يونيو، خففت مايكروسوفت من موقفها علناً، وأصدرت بياناً بأنها "ليس لديها نية لملاحقة الأفراد الذين يجرون أو ينشرون أبحاثاً أمنية" . لكن الضرر كان قد وقع بالفعل، ووصل إصدار Patch Tuesday الموعود في موعده.
RoguePlanet هو نتاج ملموس لقناة كشف معطلة. إنه يوضح استغلالاً عملياً على أنظمة كانت، بحسب جميع التقارير الرسمية، آمنة بالكامل. بالنسبة للمدافعين، الدرس الفوري هو أن Patch Tuesday وحده لا يمكن اعتباره حداً أمنياً كاملاً عندما تظل حالات السباق غير المحلولة في منتجات الأمان الأساسية قابلة للاستغلال.
ad-hoc-news.de
RoguePlanet: Zero-Day-Exploit für Defender am Patch-Tag ...
RoguePlanet هو استغلال لتصعيد الصلاحيات محلياً (LPE) يستهدف حالة سباق (race condition) في منطق إصلاح الملفات الخاص بمكافي مايكروسوفت ديفندر . عندما يكتشف ديفندر ملفاً ضاراً، خاصةً إذا كان مستضافاً على خادم SMB بعيد، فإنه يتحقق من مسار الملف قبل اتخاذ أي إجراء، مثل الحجر الصحي أو الحذف. تكمن الثغرة في أن ديفندر لا يعيد التحقق من المسار في لحظة تنفيذ عملية الكتابة، مما يخلق نافذة زمنية ضيقة .
المهاجم الذي ينجح في استغلال حالة السباق هذه يمكنه إعادة توجيه ديفندر لاستبدال ملفاته الخاصة أو تنفيذ أوامر عشوائية، مما يؤدي في النهاية إلى فتح موجه أوامر بصلاحيات SYSTEM . وهذا يمنح المهاجم سيطرة كاملة على الجهاز، لكن الطريقة تأتي مع تحذير مهم. وصف الباحث الاستغلال بأنه غير موثوق بطبيعته، واصفاً إياه بـ"ضربة حظ"، مشيراً إلى نجاح بنسبة 100% على بعض الأجهزة وفشل تام على أجهزة أخرى .
هناك عدة تفاصيل تقنية رئيسية تحدد التهديد:
مطلوب وصول مبدئي: يجب أن يكون المهاجم قد حصل بالفعل على صلاحيات منخفضة على الجهاز المستهدف قبل محاولة التصعيد .
تأكيد مستقل: شركة الأمن ThreatLocker نجحت في إعادة إنتاج الاستغلال على أنظمة مثبت عليها جميع تحديثات يونيو 2026 .
لا يوجد إصلاح حالي: حتى وقت الكشف، الثغرة تؤثر على أنظمة ويندوز 10 و 11 المحدثة بالكامل، ولا يوجد أي تصحيح متاح .
هذه التقنية هي استمرار للأبحاث التي استخدمت في كشف سابق لـ Nightmare Eclipse، مثل BlueHammer (CVE-2026-33825)، والتي استغلت أيضاً حالة سباق من نوع "وقت الفحص إلى وقت الاستخدام" (TOCTOU) في عملية إصلاح ديفندر .
استغلال مُوقت لتعطيل Patch Tuesday
تحديث Patch Tuesday لشهر يونيو 2026 من مايكروسوفت عالج رقماً قياسياً بلغ 200 ثغرة أمنية، بما في ذلك إصلاحات لثغرتين في ديفندر، BlueHammer و RedSun، اللتين كشف عنهما Nightmare Eclipse علناً في الأشهر السابقة . كان الهدف من هذا الحجم الهائل من التحديثات هو إظهار استجابة أمنية شاملة.
شركة Rapid7 أشارت إلى أن ثلاثاً من الثغرات التي تم الكشف عنها علناً في تحديث يونيو كانت مرتبطة مباشرة بقصة Nightmare Eclipse . وكان رد الباحث فورياً ومسرحياً. في 28 مايو، وعد الباحث بإصدار ثغرة "مُحطمة للعظام" في يوم Patch Tuesday . وكان إصدار RoguePlanet بعد ساعات فقط من تطبيق التصحيحات هو بيان مباشر بأن العملية غير كافية .
النزاع المستمر لأشهر خلف الاستغلال
إصدار RoguePlanet لم يحدث في فراغ. إنها الثغرة الصفرية السابعة التي ينشرها Nightmare Eclipse منذ أبريل 2026، وكل واحدة منها تصعد نزاعاً مريراً مع مايكروسوفت جذب المجتمع الأمني الأوسع .
مظالم الباحث
يدعي Nightmare Eclipse، الذي يستخدم أيضاً الأسماء المستعارة Chaotic Eclipse و MSNightmare، أنه قدم تقارير ثغرات متكررة عبر البوابة الرسمية MSRC، لكن تم تجاهلها أو إغلاقها دون تفسير أو مواجهتها بردود رافضة . كما يزعم الباحث أن مايكروسوفت عطلت حساباته على GitHub وGitLab وبوابة MSRC، مما قطع جميع القنوات الرسمية للإبلاغ عن الأخطاء . شعر الباحث بالإذلال العلني وعدم وجود ملاذ، فبدأ في نشر ثغرات كاملة من نوع "اليوم صفر"، بما في ذلك كود الإثبات (PoC) القابل للتشغيل .
سلسلة الثغرات الصفرية
قبل RoguePlanet، تم الكشف علناً عن ست ثغرات، كل منها وسعت نطاق الأنظمة المتأثرة:
BlueHammer (CVE-2026-33825) — حالة سباق في ديفندر تؤدي إلى LPE
RedSun (CVE-2026-41091) — ثغرة LPE أخرى في ديفندر
UnDefend (CVE-2026-45498) — ثغرة ثالثة في ديفندر
YellowKey و GreenPlasma و MiniPlasma — ثغرات تؤثر على مكونات تشمل BitLocker و CTF
بحلول أواخر مايو، تم تأكيد استغلال ثلاث من هذه الثغرات (BlueHammer و RedSun و UnDefend) بنشاط في الهجمات الفعلية، وأضافتها وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) إلى كتالوج الثغرات المستغلة المعروفة .
رد مايكروسوفت المتصاعد والتراجع
كان رد مايكروسوفت الأولي قوياً. نشرت الشركة تدوينة أدانت فيها الكشف غير المنسق ووصفته بأنه "غير مسؤول"، محذرة من أنه يعرض العملاء لخطر كبير قبل توفر التصحيحات . اشتد الموقف في أواخر مايو عندما هددت مايكروسوفت بإحالة الأمر إلى جهات إنفاذ القانون للتحقيق الجنائي، وهي خطوة أثارت رد فعل عنيفاً فورياً من المجتمع الأمني .
جادل المنتقدون بأن تعامل مايكروسوفت مع التقارير الأصلية (تجاهلها أو إغلاقها وإلغاء حسابات الباحث) هو السبب الجذري للكشف العلني . كان للضغط تأثير ملموس. بحلول 2 يونيو، خففت مايكروسوفت من موقفها علناً، وأصدرت بياناً بأنها "ليس لديها نية لملاحقة الأفراد الذين يجرون أو ينشرون أبحاثاً أمنية" . لكن الضرر كان قد وقع بالفعل، ووصل إصدار Patch Tuesday الموعود في موعده.
RoguePlanet هو نتاج ملموس لقناة كشف معطلة. إنه يوضح استغلالاً عملياً على أنظمة كانت، بحسب جميع التقارير الرسمية، آمنة بالكامل. بالنسبة للمدافعين، الدرس الفوري هو أن Patch Tuesday وحده لا يمكن اعتباره حداً أمنياً كاملاً عندما تظل حالات السباق غير المحلولة في منتجات الأمان الأساسية قابلة للاستغلال.
ad-hoc-news.de
RoguePlanet: Zero-Day-Exploit für Defender am Patch-Tag ...
rapid7.comPatch Tuesday - June 2026
gigazine.netToday is the monthly 'Windows Update' day, fixing 3 zero-day vulnerabilities and 200 other vulnerabilities.
bleepingcomputer.comMicrosoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges
news.livedoor.comMicrosoft Defenderの新たなゼロデイ脆弱性「RoguePlanet」、2026年6月10日のWindows Updateのパッチを全て当てた状態でも攻撃されてしまう結果に
