← Back to Trending

उत्तरप्रकाशित4 दिन पहलेLast edited 4 दिन पहले32 स्रोत

RoguePlanet (CVE-2026-50656): Microsoft Defender Zero-Day जो पूरी तरह से अपडेटेड विंडोज को भी बना सकता है असुरक्षित

CVE 2026 50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Defender के Malware Protection Engine (MsMpEng) में मौजूद एक local elevation of privilege zero day है। यह पूरी तरह से अपडेटेड Windows 10 और Windows 11 सिस्टम... यह खामी एक TOCTOU (Time of Check to Time of Use) race condition है, जिसमें कम विशेषाधिकार वाला य...

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

Conceptual illustration of a shield representing Microsoft Defender with a cracked vulnerability icon, symbolizing the RoguePlanet zero-day exploit — Search & fact-check with cited sources for What is the RoguePlanet vulnerability (CVE-2026-50656) in Microsoft Defender, including how it woCVE-2026-50656 (RoguePlanet) exploits a TOCTOU race condition in Microsoft Defender's Malware Protection Engine to grant SYSTEM-level privileges on fully patched Windows systems.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the RoguePlanet vulnerability (CVE-2026-50656) in Microsoft Defender, including how it wo. Article summary: ## What is CVE-2026-50656 (RoguePlanet)?. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

RoguePlanet (CVE-2026-50656) क्या है?

CVE-2026-50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Malware Protection Engine (MsMpEng) में पाया गया एक local elevation-of-privilege (EoP) zero-day है। MsMpEng Microsoft Defender एंटीवायरस के अंदर काम करने वाला मुख्य स्कैनिंग इंजन है । यह खामी Windows 10 और Windows 11 के सभी संस्करणों (Home, Pro, Enterprise, LTSC) को प्रभावित करती है, जिसमें वे सिस्टम भी शामिल हैं जिन्हें जून 2026 के Patch Tuesday (KB5094126) के साथ पूरी तरह से अपडेट किया गया था ।

यह कैसे काम करता है: एंटीवायरस इंजन में ही TOCTOU Race Condition

यह खामी एक Time-of-Check to Time-of-Use (TOCTOU) race condition है, जो अनुचित लिंक रिज़ॉल्यूशन (CWE-59) के कारण उत्पन्न होती है । Microsoft Malware Protection Engine डिफ़ॉल्ट रूप से NT AUTHORITY\SYSTEM के रूप में चलता है। एक्सप्लॉइट इस इंजन को ही उसके खिलाफ खड़ा कर देता है:

एक कम-विशेषाधिकार वाला यूज़र एक विशेष रूप से तैयार किया गया सिम्बोलिक लिंक या फ़ाइल बनाता है, जिसे इंजन चेक करता है (Time-of-Check) और फिर इंजन के उपयोग करने से पहले (Time-of-Use) उसे बदल देता है।

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं

"RoguePlanet (CVE-2026-50656): Microsoft Defender Zero-Day जो पूरी तरह से अपडेटेड विंडोज को भी बना सकता है असुरक्षित" का संक्षिप्त उत्तर क्या है?

CVE 2026 50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Defender के Malware Protection Engine (MsMpEng) में मौजूद एक local elevation of privilege zero day है। यह पूरी तरह से अपडेटेड Windows 10 और Windows 11 सिस्टम...

सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?

CVE 2026 50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Defender के Malware Protection Engine (MsMpEng) में मौजूद एक local elevation of privilege zero day है। यह पूरी तरह से अपडेटेड Windows 10 और Windows 11 सिस्टम... यह खामी एक TOCTOU (Time of Check to Time of Use) race condition है, जिसमें कम विशेषाधिकार वाला यूज़र एंटीवायरस इंजन के फ़ाइल चेक करने और उपयोग करने के बीच के समय का फायदा उठाकर सिस्टम को धोखा देता है [3][4]।

मुझे अभ्यास में आगे क्या करना चाहिए?

रिसर्चर Nightmare Eclipse ने इस शोषण को सार्वजनिक किया है, और यह Microsoft Defender पर उनके लगातार हमले के अभियान का सातवां एक्सप्लॉइट है [27][38]।

सूत्र

तारीख	घटना
10 जून, 2026	रिसर्चर द्वारा काम करने वाला पब्लिक एक्सप्लॉइट प्रकाशित किया गया - Microsoft के जून Patch Tuesday के कुछ घंटों बाद ।
16 जून, 2026	Microsoft ने औपचारिक रूप से CVE-2026-50656 एडवाइज़री प्रकाशित की और भेद्यता को zero-day के रूप में स्वीकार किया ।
16-19 जून, 2026	NVD लिस्टिंग, Microsoft सलाहकार, और व्यापक सुरक्षा समुदाय कवरेज लाइव हुआ ।
4-10 जुलाई, 2026 तक	कोई पैच जारी नहीं किया गया। किसी आउट-ऑफ-बैंड अपडेट की कोई समयसीमा घोषित नहीं की गई ।

Red Hound ने स्थिति को सीधे शब्दों में बयान किया: "एक काम करने वाला शोषण जो विंडोज की हर कॉपी में शामिल एंटीवायरस के लिए है, वह दो सप्ताह से अधिक समय से सार्वजनिक है, और अभी भी कोई पैच नहीं है" ।
Cloud Security Alliance ने नोट किया कि 19 जून तक - खुलासे के नौ दिन बाद - कोई पैच या आउट-ऑफ-बैंड रिलीज़ टाइमलाइन घोषित नहीं की गई थी, और उन्होंने इस विंडो को एक ऐसी भेद्यता के लिए "चिंताजनक" बताया जो हर उपभोक्ता और एंटरप्राइज़ विंडोज सिस्टम पर मौजूद है ।
cve.tools ने बताया कि 1 जुलाई, 2026 (खुलासे के 21 दिन बाद) तक, कोई पैच मौजूद नहीं था, और एक मुख्य सुरक्षा घटक में सार्वजनिक रूप से शोषित zero-day के लिए यह विस्तारित एक्सपोज़र "असामान्य" था ।
कई स्रोतों ने इस विडंबना पर प्रकाश डाला कि माइक्रोसॉफ्ट का अपना एंटीवायरस इंजन - जो बचाव की अंतिम पंक्ति है - का उपयोग SYSTEM-स्तर से समझौता करने के लिए वेक्टर के रूप में किया जा रहा था, और Microsoft की ओर से तात्कालिकता की कमी उसकी भेद्यता प्रतिक्रिया प्रक्रियाओं पर सवाल उठा रही थी ।

स्थानीय उपयोगकर्ता खातों को प्रतिबंधित करें। चूंकि एक्सप्लॉइट के लिए इंटरेक्टिव लॉगऑन की आवश्यकता होती है, इसलिए संवेदनशील सिस्टम पर स्टैंडर्ड यूज़र की संख्या कम से कम करें ।
AppLocker या WDAC (Windows Defender Application Control) लागू करें अनधिकृत निष्पादन योग्य और स्क्रिप्ट को चलने से रोकने के लिए, जिसमें अविश्वसनीय PoC बाइनरी शामिल हैं ।
ASR (Attack Surface Reduction) नियमों को सक्षम करें जो क्रेडेंशियल चोरी और अविश्वसनीय प्रक्रियाओं को रोक सकते हैं - हालांकि ये सीधे TOCTOU रेस को नहीं रोक सकते ।
ज्ञात शोषण कलाकृतियों की निगरानी करें। एक्सप्लॉइट विशिष्ट oplock और सिम्बोलिक-लिंक निर्माण पर निर्भर करता है। EDR नियम तैनात करें जो गैर-SYSTEM प्रक्रियाओं द्वारा असामान्य oplock उपयोग और अप्रत्याशित symlink निर्माण पर अलर्ट करते हैं ।
अविश्वसनीय या अपरिचित उपयोगकर्ताओं के लिए विंडोज एंडपॉइंट तक भौतिक/तार्किक पहुंच को प्रतिबंधित करने को प्राथमिकता दें। यह सबसे विश्वसनीय अंतरिम नियंत्रण है क्योंकि भेद्यता के लिए स्थानीय कोड निष्पादन की आवश्यकता होती है ।
न्यूनतम विशेषाधिकार मॉडल का उपयोग करें - स्टैंडर्ड यूज़र को स्थानीय व्यवस्थापक अधिकार न दें, हालांकि ध्यान दें कि यह शोषण को नहीं रोकता है (यह स्टैंडर्ड यूज़र से SYSTEM तक बढ़ जाता है) ।