RoguePlanet נחשפת שעות אחרי ה-Patch Tuesday הגדול בתולדות Microsoft
RoguePlanet מנצל תנאי מרוץ ב Microsoft Defender ועלול להעלות משתמש בעל הרשאות נמוכות להרשאות SYSTEM — גם במחשבי Windows 10 ו Windows 11 שקיבלו את עדכוני יוני 2026 [2][5]. הניצול פורסם בתוך שעות מיום העדכונים של Microsoft, שכלל תיקונים ל 200 חולשות, שלוש מהן חולשות אפס דיי [2][4][6].
RoguePlanet מנצל תנאי מרוץ ב Microsoft Defender ועלול להעלות משתמש בעל הרשאות נמוכות להרשאות SYSTEM — גם במחשבי Windows 10 ו Windows 11 שקיבלו את עדכוני יוני 2026 [2][5].
הניצול פורסם בתוך שעות מיום העדכונים של Microsoft, שכלל תיקונים ל 200 חולשות, שלוש מהן חולשות אפס דיי [2][4][6].
זהו האפס דיי השביעי שפורסם בידי החוקר האנונימי Nightmare Eclipse מאז אפריל, לאחר שלטענתו דיווחים קודמים ל Microsoft לא טופלו כראוי [3][7][10].
Microsoft גינתה את הפרסומים הלא מתואמים ואף איימה בצעדים משפטיים, אך לאחר ביקורת מצד קהילת האבטחה הצהירה כי אין בכוונתה לפעול נגד אנשים שעוסקים במחקר אבטחה או מפרסמים אותו [29][32][34].
What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday updAn artistic visualization of the RoguePlanet exploit overshadowing Microsoft’s security defenses shortly after the June 2026 Patch Tuesday.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday upd. Article summary: ## What RoguePlanet Is. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "* Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges. A security researcher has released a new Microsoft Defender zero-day exploit named "RoguePlanet" just hours af" source context "Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges" Reference image 2: visual subject "This is a BETA experience. Microsoft and CISA confirm Defender zero-days exploited in the wild. Microsoft has started rolling out an emergency security update for Microsoft Defende" source context "2 New Microso
openai.com
מהו RoguePlanet?
RoguePlanet הוא ניצול אפס-דיי — חולשה שלא היה לה תיקון זמין בעת חשיפתה — המכוון ל-Microsoft Defender. הוא פורסם ב-9 ביוני 2026, בתוך שעות מהפצת עדכוני האבטחה החודשיים של Microsoft, הידועים בשם Patch Tuesday .
לפי החוקר שפועל תחת השם Nightmare Eclipse, החולשה משפיעה גם על מחשבי Windows 10 ו-Windows 11 שקיבלו את כל עדכוני יוני. כאשר הניצול מצליח, הוא יכול להפעיל שורת פקודה בהרשאות SYSTEM, רמת ההרשאות הגבוהה ביותר במערכת Windows . חברת האבטחה ThreatLocker דיווחה כי הצליחה לשחזר את הניצול באופן עצמאי במערכות שעליהן הותקנו עדכוני יוני .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "RoguePlanet נחשפת שעות אחרי ה-Patch Tuesday הגדול בתולדות Microsoft"?
RoguePlanet מנצל תנאי מרוץ ב Microsoft Defender ועלול להעלות משתמש בעל הרשאות נמוכות להרשאות SYSTEM — גם במחשבי Windows 10 ו Windows 11 שקיבלו את עדכוני יוני 2026 [2][5].
What are the key points to validate first?
RoguePlanet מנצל תנאי מרוץ ב Microsoft Defender ועלול להעלות משתמש בעל הרשאות נמוכות להרשאות SYSTEM — גם במחשבי Windows 10 ו Windows 11 שקיבלו את עדכוני יוני 2026 [2][5]. הניצול פורסם בתוך שעות מיום העדכונים של Microsoft, שכלל תיקונים ל 200 חולשות, שלוש מהן חולשות אפס דיי [2][4][6].
What should I do next in practice?
זהו האפס דיי השביעי שפורסם בידי החוקר האנונימי Nightmare Eclipse מאז אפריל, לאחר שלטענתו דיווחים קודמים ל Microsoft לא טופלו כראוי [3][7][10].
RoguePlanet נחשפת שעות אחרי ה-Patch Tuesday הגדול בתולדות Microsoft
RoguePlanet מנצל תנאי מרוץ ב Microsoft Defender ועלול להעלות משתמש בעל הרשאות נמוכות להרשאות SYSTEM — גם במחשבי Windows 10 ו Windows 11 שקיבלו את עדכוני יוני 2026 [2][5]. הניצול פורסם בתוך שעות מיום העדכונים של Microsoft, שכלל תיקונים ל 200 חולשות, שלוש מהן חולשות אפס דיי [2][4][6].
RoguePlanet מנצל תנאי מרוץ ב Microsoft Defender ועלול להעלות משתמש בעל הרשאות נמוכות להרשאות SYSTEM — גם במחשבי Windows 10 ו Windows 11 שקיבלו את עדכוני יוני 2026 [2][5].
הניצול פורסם בתוך שעות מיום העדכונים של Microsoft, שכלל תיקונים ל 200 חולשות, שלוש מהן חולשות אפס דיי [2][4][6].
זהו האפס דיי השביעי שפורסם בידי החוקר האנונימי Nightmare Eclipse מאז אפריל, לאחר שלטענתו דיווחים קודמים ל Microsoft לא טופלו כראוי [3][7][10].
Microsoft גינתה את הפרסומים הלא מתואמים ואף איימה בצעדים משפטיים, אך לאחר ביקורת מצד קהילת האבטחה הצהירה כי אין בכוונתה לפעול נגד אנשים שעוסקים במחקר אבטחה או מפרסמים אותו [29][32][34].
What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday updAn artistic visualization of the RoguePlanet exploit overshadowing Microsoft’s security defenses shortly after the June 2026 Patch Tuesday.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday upd. Article summary: ## What RoguePlanet Is. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "* Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges. A security researcher has released a new Microsoft Defender zero-day exploit named "RoguePlanet" just hours af" source context "Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges" Reference image 2: visual subject "This is a BETA experience. Microsoft and CISA confirm Defender zero-days exploited in the wild. Microsoft has started rolling out an emergency security update for Microsoft Defende" source context "2 New Microso
openai.com
מהו RoguePlanet?
RoguePlanet הוא ניצול אפס-דיי — חולשה שלא היה לה תיקון זמין בעת חשיפתה — המכוון ל-Microsoft Defender. הוא פורסם ב-9 ביוני 2026, בתוך שעות מהפצת עדכוני האבטחה החודשיים של Microsoft, הידועים בשם Patch Tuesday .
לפי החוקר שפועל תחת השם Nightmare Eclipse, החולשה משפיעה גם על מחשבי Windows 10 ו-Windows 11 שקיבלו את כל עדכוני יוני. כאשר הניצול מצליח, הוא יכול להפעיל שורת פקודה בהרשאות SYSTEM, רמת ההרשאות הגבוהה ביותר במערכת Windows . חברת האבטחה ThreatLocker דיווחה כי הצליחה לשחזר את הניצול באופן עצמאי במערכות שעליהן הותקנו עדכוני יוני .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "RoguePlanet נחשפת שעות אחרי ה-Patch Tuesday הגדול בתולדות Microsoft"?
RoguePlanet מנצל תנאי מרוץ ב Microsoft Defender ועלול להעלות משתמש בעל הרשאות נמוכות להרשאות SYSTEM — גם במחשבי Windows 10 ו Windows 11 שקיבלו את עדכוני יוני 2026 [2][5].
What are the key points to validate first?
RoguePlanet מנצל תנאי מרוץ ב Microsoft Defender ועלול להעלות משתמש בעל הרשאות נמוכות להרשאות SYSTEM — גם במחשבי Windows 10 ו Windows 11 שקיבלו את עדכוני יוני 2026 [2][5]. הניצול פורסם בתוך שעות מיום העדכונים של Microsoft, שכלל תיקונים ל 200 חולשות, שלוש מהן חולשות אפס דיי [2][4][6].
What should I do next in practice?
זהו האפס דיי השביעי שפורסם בידי החוקר האנונימי Nightmare Eclipse מאז אפריל, לאחר שלטענתו דיווחים קודמים ל Microsoft לא טופלו כראוי [3][7][10].
RoguePlanet מנצל תנאי מרוץ (race condition) בתהליך שבו Defender מטפל בקבצים שזוהו כזדוניים . במקרים מסוימים, במיוחד כשמדובר בקובץ שמאוחסן בשרת SMB מרוחק, Defender בודק את נתיב הקובץ לפני שהוא מסגר או מוחק אותו.
הבעיה היא שהנתיב אינו נבדק מחדש בדיוק ברגע שבו מתבצעת פעולת הכתיבה. חלון התזמון הקצר הזה מאפשר לתוקף לשנות את יעד הפעולה לאחר הבדיקה ולפני הביצוע — תרחיש המכונה גם TOCTOU, כלומר “בדיקת זמן מול שימוש בזמן אחר” .
אם התוקף מצליח “לנצח” את המרוץ, Defender עלול לכתוב על קבצים לגיטימיים שלו או לאפשר הפעלה של קוד שרירותי. התוצאה האפשרית היא מעבר מחשבון מקומי בעל הרשאות מוגבלות לשליטה ברמת SYSTEM .
עם זאת, מדובר בניצול שאינו יציב בכל סביבה. Nightmare Eclipse תיאר אותו כעניין של “פגיעה או החטאה”: בחלק מהמחשבים דווח על שיעור הצלחה של 100%, בעוד שבאחרים הוא נכשל לחלוטין .
מה חשוב לדעת על הסיכון?
נדרשת גישה ראשונית למחשב: זהו ניצול להעלאת הרשאות מקומית (LPE), ולכן התוקף צריך כבר להחזיק גישה בעלת הרשאות נמוכות למערכת .
הניצול שוחזר באופן עצמאי: ThreatLocker אישרה כי הצליחה להפעיל אותו במערכות שקיבלו את עדכוני יוני .
לא היה תיקון זמין בעת החשיפה: לפי הדיווחים, החולשה נותרה פעילה גם לאחר התקנת עדכוני יוני עבור Windows 10 ו-Windows 11 .
הקשר ל-Patch Tuesday של יוני 2026
העיתוי לא היה מקרי. ב-9 ביוני פרסמה Microsoft את עדכון האבטחה החודשי הגדול ביותר שלה עד אז, שכלל תיקונים ל-200 חולשות, ובהן שלוש חולשות אפס-דיי. העדכון תיקן גם שתי חולשות Defender שנחשפו קודם לכן — BlueHammer ו-RedSun .
Rapid7 ציינה כי שלוש מהחולשות שכבר היו חשופות לציבור בעדכון יוני היו קשורות ישירות לסאגה סביב Nightmare Eclipse . שעות ספורות לאחר שהעדכונים הופצו, פורסם RoguePlanet. בכך ביקש החוקר להמחיש שגם מערכת שקיבלה את כל התיקונים האחרונים אינה בהכרח מוגנת מפני חולשות חדשות שטרם טופלו .
הניצול החדש הוא המשך ישיר למחקר קודם של Nightmare Eclipse, כולל BlueHammer (CVE-2026-33825), שהתבסס אף הוא על תנאי מרוץ בתהליך הטיפול בקבצים של Defender .
מי עומד מאחורי החשיפות?
Nightmare Eclipse — שמוכר גם בכינויים Chaotic Eclipse ו-MSNightmare — פרסם שבעה ניצולי אפס-דיי מאז אפריל 2026 . זהות האדם או האנשים שמאחורי הכינוי אינה ידועה בציבור.
לפני RoguePlanet פורסמו שש חולשות נוספות:
BlueHammer (CVE-2026-33825) — חולשה ב-Defender המאפשרת העלאת הרשאות באמצעות תנאי מרוץ
RedSun (CVE-2026-41091) — חולשה נוספת ב-Defender להעלאת הרשאות
UnDefend (CVE-2026-45498) — חולשה נוספת במוצר האבטחה
YellowKey, GreenPlasma ו-MiniPlasma — חולשות ברכיבים נוספים, ובהם BitLocker ו-CTF
עד סוף מאי אושר כי BlueHammer, RedSun ו-UnDefend נוצלו בפועל בתקיפות. הסוכנות האמריקאית לאבטחת סייבר ותשתיות, CISA, הוסיפה אותן לקטלוג Known Exploited Vulnerabilities שלה .
הסכסוך עם Microsoft
Nightmare Eclipse טען כי הגיש שוב ושוב דיווחים דרך פורטל MSRC — Microsoft Security Response Center, הערוץ הרשמי של החברה לדיווח על חולשות — אך הדיווחים התעלמו, נסגרו ללא הסבר או נענו באופן מזלזל .
עוד טען החוקר כי Microsoft השביתה את חשבונותיו ב-GitHub, ב-GitLab ובפורטל MSRC, ובכך חסמה את ערוצי הדיווח הרשמיים שלו . לטענתו, תחושת ההשפלה והיעדר המענה הובילו אותו לפרסם בפומבי את החולשות ואת קוד הוכחת ההיתכנות שלהן, גם לפני שהיה תיקון זמין . מדובר בטענות של החוקר, ולא בקביעה עצמאית לגבי אופן הטיפול של Microsoft בדיווחים.
Microsoft, מצדה, גינתה את הפרסומים הלא מתואמים וכינתה אותם “חסרי אחריות”. החברה הזהירה כי חשיפת פרטים טכניים וקוד ניצול לפני הכנת תיקונים עלולה לסכן לקוחות . בסוף מאי היא אף איימה להעביר את העניין לרשויות אכיפת החוק לצורך חקירה פלילית, צעד שעורר ביקורת חריפה בקרב אנשי אבטחה .
המבקרים טענו שהטיפול הנטען בדיווחים המקוריים — לרבות סגירתם והשבתת החשבונות — תרם להסלמה ולחשיפות הפומביות . בעקבות הלחץ, Microsoft ריככה את עמדתה. ב-2 ביוני הצהירה כי “אין לה כוונה לפעול נגד אנשים שעוסקים במחקר אבטחה או מפרסמים מחקר אבטחה” .
מה המשמעות למנהלי מערכות ולמשתמשים?
RoguePlanet אינו מבטל את החשיבות של התקנת עדכוני Windows. להפך: שלוש חולשות קודמות של אותו חוקר כבר נוצלו בפועל, ו-Microsoft תיקנה חולשות רבות בעדכון יוני . עם זאת, הפרשה מדגישה מגבלה מוכרת של מודל העדכונים החודשי: תיקון חולשות ידועות אינו יכול להגן מפני חולשה חדשה שטרם התגלתה או טרם קיבלה תיקון.
עבור ארגונים, המשמעות היא שלא כדאי להסתמך על Patch Tuesday כעל שכבת ההגנה היחידה. יש לשלב ניטור חריגות, הגבלת הרשאות מקומיות, בידוד מערכות חשודות ומעקב אחר עדכוני אבטחה והנחיות חדשות של Microsoft. במקביל, פרסום קוד ניצול מלא לפני שקיים תיקון יוצר סיכון ממשי למשתמשים — ומחדד עד כמה ערוצי דיווח אמינים ושיתוף פעולה בין חוקרים ליצרניות הם קריטיים.
gigazine.netA new zero-day vulnerability in Microsoft Defender ...
RoguePlanet מנצל תנאי מרוץ (race condition) בתהליך שבו Defender מטפל בקבצים שזוהו כזדוניים . במקרים מסוימים, במיוחד כשמדובר בקובץ שמאוחסן בשרת SMB מרוחק, Defender בודק את נתיב הקובץ לפני שהוא מסגר או מוחק אותו.
הבעיה היא שהנתיב אינו נבדק מחדש בדיוק ברגע שבו מתבצעת פעולת הכתיבה. חלון התזמון הקצר הזה מאפשר לתוקף לשנות את יעד הפעולה לאחר הבדיקה ולפני הביצוע — תרחיש המכונה גם TOCTOU, כלומר “בדיקת זמן מול שימוש בזמן אחר” .
אם התוקף מצליח “לנצח” את המרוץ, Defender עלול לכתוב על קבצים לגיטימיים שלו או לאפשר הפעלה של קוד שרירותי. התוצאה האפשרית היא מעבר מחשבון מקומי בעל הרשאות מוגבלות לשליטה ברמת SYSTEM .
עם זאת, מדובר בניצול שאינו יציב בכל סביבה. Nightmare Eclipse תיאר אותו כעניין של “פגיעה או החטאה”: בחלק מהמחשבים דווח על שיעור הצלחה של 100%, בעוד שבאחרים הוא נכשל לחלוטין .
מה חשוב לדעת על הסיכון?
נדרשת גישה ראשונית למחשב: זהו ניצול להעלאת הרשאות מקומית (LPE), ולכן התוקף צריך כבר להחזיק גישה בעלת הרשאות נמוכות למערכת .
הניצול שוחזר באופן עצמאי: ThreatLocker אישרה כי הצליחה להפעיל אותו במערכות שקיבלו את עדכוני יוני .
לא היה תיקון זמין בעת החשיפה: לפי הדיווחים, החולשה נותרה פעילה גם לאחר התקנת עדכוני יוני עבור Windows 10 ו-Windows 11 .
הקשר ל-Patch Tuesday של יוני 2026
העיתוי לא היה מקרי. ב-9 ביוני פרסמה Microsoft את עדכון האבטחה החודשי הגדול ביותר שלה עד אז, שכלל תיקונים ל-200 חולשות, ובהן שלוש חולשות אפס-דיי. העדכון תיקן גם שתי חולשות Defender שנחשפו קודם לכן — BlueHammer ו-RedSun .
Rapid7 ציינה כי שלוש מהחולשות שכבר היו חשופות לציבור בעדכון יוני היו קשורות ישירות לסאגה סביב Nightmare Eclipse . שעות ספורות לאחר שהעדכונים הופצו, פורסם RoguePlanet. בכך ביקש החוקר להמחיש שגם מערכת שקיבלה את כל התיקונים האחרונים אינה בהכרח מוגנת מפני חולשות חדשות שטרם טופלו .
הניצול החדש הוא המשך ישיר למחקר קודם של Nightmare Eclipse, כולל BlueHammer (CVE-2026-33825), שהתבסס אף הוא על תנאי מרוץ בתהליך הטיפול בקבצים של Defender .
מי עומד מאחורי החשיפות?
Nightmare Eclipse — שמוכר גם בכינויים Chaotic Eclipse ו-MSNightmare — פרסם שבעה ניצולי אפס-דיי מאז אפריל 2026 . זהות האדם או האנשים שמאחורי הכינוי אינה ידועה בציבור.
לפני RoguePlanet פורסמו שש חולשות נוספות:
BlueHammer (CVE-2026-33825) — חולשה ב-Defender המאפשרת העלאת הרשאות באמצעות תנאי מרוץ
RedSun (CVE-2026-41091) — חולשה נוספת ב-Defender להעלאת הרשאות
UnDefend (CVE-2026-45498) — חולשה נוספת במוצר האבטחה
YellowKey, GreenPlasma ו-MiniPlasma — חולשות ברכיבים נוספים, ובהם BitLocker ו-CTF
עד סוף מאי אושר כי BlueHammer, RedSun ו-UnDefend נוצלו בפועל בתקיפות. הסוכנות האמריקאית לאבטחת סייבר ותשתיות, CISA, הוסיפה אותן לקטלוג Known Exploited Vulnerabilities שלה .
הסכסוך עם Microsoft
Nightmare Eclipse טען כי הגיש שוב ושוב דיווחים דרך פורטל MSRC — Microsoft Security Response Center, הערוץ הרשמי של החברה לדיווח על חולשות — אך הדיווחים התעלמו, נסגרו ללא הסבר או נענו באופן מזלזל .
עוד טען החוקר כי Microsoft השביתה את חשבונותיו ב-GitHub, ב-GitLab ובפורטל MSRC, ובכך חסמה את ערוצי הדיווח הרשמיים שלו . לטענתו, תחושת ההשפלה והיעדר המענה הובילו אותו לפרסם בפומבי את החולשות ואת קוד הוכחת ההיתכנות שלהן, גם לפני שהיה תיקון זמין . מדובר בטענות של החוקר, ולא בקביעה עצמאית לגבי אופן הטיפול של Microsoft בדיווחים.
Microsoft, מצדה, גינתה את הפרסומים הלא מתואמים וכינתה אותם “חסרי אחריות”. החברה הזהירה כי חשיפת פרטים טכניים וקוד ניצול לפני הכנת תיקונים עלולה לסכן לקוחות . בסוף מאי היא אף איימה להעביר את העניין לרשויות אכיפת החוק לצורך חקירה פלילית, צעד שעורר ביקורת חריפה בקרב אנשי אבטחה .
המבקרים טענו שהטיפול הנטען בדיווחים המקוריים — לרבות סגירתם והשבתת החשבונות — תרם להסלמה ולחשיפות הפומביות . בעקבות הלחץ, Microsoft ריככה את עמדתה. ב-2 ביוני הצהירה כי “אין לה כוונה לפעול נגד אנשים שעוסקים במחקר אבטחה או מפרסמים מחקר אבטחה” .
מה המשמעות למנהלי מערכות ולמשתמשים?
RoguePlanet אינו מבטל את החשיבות של התקנת עדכוני Windows. להפך: שלוש חולשות קודמות של אותו חוקר כבר נוצלו בפועל, ו-Microsoft תיקנה חולשות רבות בעדכון יוני . עם זאת, הפרשה מדגישה מגבלה מוכרת של מודל העדכונים החודשי: תיקון חולשות ידועות אינו יכול להגן מפני חולשה חדשה שטרם התגלתה או טרם קיבלה תיקון.
עבור ארגונים, המשמעות היא שלא כדאי להסתמך על Patch Tuesday כעל שכבת ההגנה היחידה. יש לשלב ניטור חריגות, הגבלת הרשאות מקומיות, בידוד מערכות חשודות ומעקב אחר עדכוני אבטחה והנחיות חדשות של Microsoft. במקביל, פרסום קוד ניצול מלא לפני שקיים תיקון יוצר סיכון ממשי למשתמשים — ומחדד עד כמה ערוצי דיווח אמינים ושיתוף פעולה בין חוקרים ליצרניות הם קריטיים.
gigazine.netA new zero-day vulnerability in Microsoft Defender ...
bleepingcomputer.comMicrosoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges
news.livedoor.comMicrosoft Defenderの新たなゼロデイ脆弱性「RoguePlanet」、2026年6月10日のWindows Updateのパッチを全て当てた状態でも攻撃されてしまう結果に
ad-hoc-news.deRoguePlanet: Zero-Day-Exploit für Defender am Patch-Tag ...
thehackernews.comMicrosoft Defender RoguePlanet Zero-Day Grants ...
