RoguePlanet (CVE-2026-50656): Microsoft Defender Zero-Day जो पूरी तरह से अपडेटेड विंडोज को भी बना सकता है असुरक्षित
CVE 2026 50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Defender के Malware Protection Engine (MsMpEng) में मौजूद एक local elevation of privilege zero day है। यह पूरी तरह से अपडेटेड Windows 10 और Windows 11 सिस्टम... यह खामी एक TOCTOU (Time of Check to Time of Use) race condition है, जिसमें कम विशेषाधिकार वाला य...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
CVE 2026 50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Defender के Malware Protection Engine (MsMpEng) में मौजूद एक local elevation of privilege zero day है। यह पूरी तरह से अपडेटेड Windows 10 और Windows 11 सिस्टम...
यह खामी एक TOCTOU (Time of Check to Time of Use) race condition है, जिसमें कम विशेषाधिकार वाला यूज़र एंटीवायरस इंजन के फ़ाइल चेक करने और उपयोग करने के बीच के समय का फायदा उठाकर सिस्टम को धोखा देता है [3][4]।
रिसर्चर Nightmare Eclipse ने इस शोषण को सार्वजनिक किया है, और यह Microsoft Defender पर उनके लगातार हमले के अभियान का सातवां एक्सप्लॉइट है [27][38]।
माइक्रोसॉफ्ट ने इसे CVSS 7.8 (HIGH) स्कोर दिया है और 'Exploitation More Likely' घोषित किया है, लेकिन एक महीने से अधिक समय बीत जाने के बाद भी कोई पैच जारी नहीं किया गया है, जिसके लिए सुरक्षा समुदाय ने कड़ी आलोचना की है...
Search & fact-check with cited sources for What is the RoguePlanet vulnerability (CVE-2026-50656) in Microsoft Defender, including how it woCVE-2026-50656 (RoguePlanet) exploits a TOCTOU race condition in Microsoft Defender's Malware Protection Engine to grant SYSTEM-level privileges on fully patched Windows systems.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the RoguePlanet vulnerability (CVE-2026-50656) in Microsoft Defender, including how it wo. Article summary: ## What is CVE-2026-50656 (RoguePlanet)?. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
RoguePlanet (CVE-2026-50656) क्या है?
CVE-2026-50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Malware Protection Engine (MsMpEng) में पाया गया एक local elevation-of-privilege (EoP) zero-day है। MsMpEng Microsoft Defender एंटीवायरस के अंदर काम करने वाला मुख्य स्कैनिंग इंजन है । यह खामी Windows 10 और Windows 11 के सभी संस्करणों (Home, Pro, Enterprise, LTSC) को प्रभावित करती है, जिसमें वे सिस्टम भी शामिल हैं जिन्हें जून 2026 के Patch Tuesday (KB5094126) के साथ पूरी तरह से अपडेट किया गया था ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"RoguePlanet (CVE-2026-50656): Microsoft Defender Zero-Day जो पूरी तरह से अपडेटेड विंडोज को भी बना सकता है असुरक्षित" का संक्षिप्त उत्तर क्या है?
CVE 2026 50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Defender के Malware Protection Engine (MsMpEng) में मौजूद एक local elevation of privilege zero day है। यह पूरी तरह से अपडेटेड Windows 10 और Windows 11 सिस्टम...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
CVE 2026 50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Defender के Malware Protection Engine (MsMpEng) में मौजूद एक local elevation of privilege zero day है। यह पूरी तरह से अपडेटेड Windows 10 और Windows 11 सिस्टम... यह खामी एक TOCTOU (Time of Check to Time of Use) race condition है, जिसमें कम विशेषाधिकार वाला यूज़र एंटीवायरस इंजन के फ़ाइल चेक करने और उपयोग करने के बीच के समय का फायदा उठाकर सिस्टम को धोखा देता है [3][4]।
मुझे अभ्यास में आगे क्या करना चाहिए?
रिसर्चर Nightmare Eclipse ने इस शोषण को सार्वजनिक किया है, और यह Microsoft Defender पर उनके लगातार हमले के अभियान का सातवां एक्सप्लॉइट है [27][38]।
RoguePlanet (CVE-2026-50656): Microsoft Defender Zero-Day जो पूरी तरह से अपडेटेड विंडोज को भी बना सकता है असुरक्षित
CVE 2026 50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Defender के Malware Protection Engine (MsMpEng) में मौजूद एक local elevation of privilege zero day है। यह पूरी तरह से अपडेटेड Windows 10 और Windows 11 सिस्टम... यह खामी एक TOCTOU (Time of Check to Time of Use) race condition है, जिसमें कम विशेषाधिकार वाला य...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
CVE 2026 50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Defender के Malware Protection Engine (MsMpEng) में मौजूद एक local elevation of privilege zero day है। यह पूरी तरह से अपडेटेड Windows 10 और Windows 11 सिस्टम...
यह खामी एक TOCTOU (Time of Check to Time of Use) race condition है, जिसमें कम विशेषाधिकार वाला यूज़र एंटीवायरस इंजन के फ़ाइल चेक करने और उपयोग करने के बीच के समय का फायदा उठाकर सिस्टम को धोखा देता है [3][4]।
रिसर्चर Nightmare Eclipse ने इस शोषण को सार्वजनिक किया है, और यह Microsoft Defender पर उनके लगातार हमले के अभियान का सातवां एक्सप्लॉइट है [27][38]।
माइक्रोसॉफ्ट ने इसे CVSS 7.8 (HIGH) स्कोर दिया है और 'Exploitation More Likely' घोषित किया है, लेकिन एक महीने से अधिक समय बीत जाने के बाद भी कोई पैच जारी नहीं किया गया है, जिसके लिए सुरक्षा समुदाय ने कड़ी आलोचना की है...
Search & fact-check with cited sources for What is the RoguePlanet vulnerability (CVE-2026-50656) in Microsoft Defender, including how it woCVE-2026-50656 (RoguePlanet) exploits a TOCTOU race condition in Microsoft Defender's Malware Protection Engine to grant SYSTEM-level privileges on fully patched Windows systems.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the RoguePlanet vulnerability (CVE-2026-50656) in Microsoft Defender, including how it wo. Article summary: ## What is CVE-2026-50656 (RoguePlanet)?. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
RoguePlanet (CVE-2026-50656) क्या है?
CVE-2026-50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Malware Protection Engine (MsMpEng) में पाया गया एक local elevation-of-privilege (EoP) zero-day है। MsMpEng Microsoft Defender एंटीवायरस के अंदर काम करने वाला मुख्य स्कैनिंग इंजन है । यह खामी Windows 10 और Windows 11 के सभी संस्करणों (Home, Pro, Enterprise, LTSC) को प्रभावित करती है, जिसमें वे सिस्टम भी शामिल हैं जिन्हें जून 2026 के Patch Tuesday (KB5094126) के साथ पूरी तरह से अपडेट किया गया था ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"RoguePlanet (CVE-2026-50656): Microsoft Defender Zero-Day जो पूरी तरह से अपडेटेड विंडोज को भी बना सकता है असुरक्षित" का संक्षिप्त उत्तर क्या है?
CVE 2026 50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Defender के Malware Protection Engine (MsMpEng) में मौजूद एक local elevation of privilege zero day है। यह पूरी तरह से अपडेटेड Windows 10 और Windows 11 सिस्टम...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
CVE 2026 50656, जिसे RoguePlanet नाम दिया गया है, Microsoft Defender के Malware Protection Engine (MsMpEng) में मौजूद एक local elevation of privilege zero day है। यह पूरी तरह से अपडेटेड Windows 10 और Windows 11 सिस्टम... यह खामी एक TOCTOU (Time of Check to Time of Use) race condition है, जिसमें कम विशेषाधिकार वाला यूज़र एंटीवायरस इंजन के फ़ाइल चेक करने और उपयोग करने के बीच के समय का फायदा उठाकर सिस्टम को धोखा देता है [3][4]।
मुझे अभ्यास में आगे क्या करना चाहिए?
रिसर्चर Nightmare Eclipse ने इस शोषण को सार्वजनिक किया है, और यह Microsoft Defender पर उनके लगातार हमले के अभियान का सातवां एक्सप्लॉइट है [27][38]।
यह कैसे काम करता है: एंटीवायरस इंजन में ही TOCTOU Race Condition
यह खामी एक Time-of-Check to Time-of-Use (TOCTOU) race condition है, जो अनुचित लिंक रिज़ॉल्यूशन (CWE-59) के कारण उत्पन्न होती है । Microsoft Malware Protection Engine डिफ़ॉल्ट रूप से NT AUTHORITY\SYSTEM के रूप में चलता है। एक्सप्लॉइट इस इंजन को ही उसके खिलाफ खड़ा कर देता है:
एक कम-विशेषाधिकार वाला यूज़र एक विशेष रूप से तैयार किया गया सिम्बोलिक लिंक या फ़ाइल बनाता है, जिसे इंजन चेक करता है (Time-of-Check) और फिर इंजन के उपयोग करने से पहले (Time-of-Use) उसे बदल देता है।
इस रेस को जीतने के लिए, हमलावर oplock का उपयोग करके समय को नियंत्रित करता है और इंजन के फ़ाइल ऑपरेशन को अपने नियंत्रण वाले किसी मनमाने स्थान पर रीडायरेक्ट कर देता है ।
इसके बाद इंजन हमलावर द्वारा चुने गए पथ पर एक विशेषाधिकार प्राप्त फ़ाइल ऑपरेशन (जैसे लिखना या निष्पादित करना) करता है, जिससे SYSTEM विशेषाधिकारों के साथ एक कमांड शेल चालू हो जाता है ।
यह एक्सप्लॉइट लोकल है - हमलावर के पास पहले से ही मशीन पर स्टैंडर्ड यूज़र एक्सेस होना चाहिए - लेकिन इसके लिए उससे अधिक किसी अतिरिक्त विशेषाधिकार की आवश्यकता नहीं है । यह इस बात पर भी काम करता है कि Defender की रीयल-टाइम सुरक्षा चालू है या बंद ।
CVSS स्कोर और गंभीरता
माइक्रोसॉफ्ट ने इसे CVSS 3.1 बेस स्कोर 7.8 (HIGH) दिया है, जिसमें अटैक कॉम्प्लेक्सिटी को 'Low' माना गया है (यह तर्क देते हुए कि oplock रेस को विश्वसनीय बनाता है)। NVD ने बेस स्कोर 7.0 (HIGH) सूचीबद्ध किया है, जिसमें अटैक कॉम्प्लेक्सिटी को 'High' माना गया है (रेस की कठिनाई को स्वीकार करते हुए)। Microsoft के आकलन के अनुसार टेम्पोरल वेक्टर (E:F/RL:U/RC:C) 7.6 का टेम्पोरल स्कोर देता है ।
माइक्रोसॉफ्ट ने अपने एक्सप्लॉइटेबिलिटी इंडेक्स पर इस भेद्यता को "एक्सप्लॉइटेशन मोर लाइकली" (शोषण की अधिक संभावना) के रूप में रेट किया है ।
सार्वजनिक खुलासे की समयरेखा
सार्वजनिक एक्सप्लॉइट जारी होने और Microsoft द्वारा स्वीकार किए जाने के बीच का अंतराल महत्वपूर्ण था:
तारीख
घटना
10 जून, 2026
रिसर्चर द्वारा काम करने वाला पब्लिक एक्सप्लॉइट प्रकाशित किया गया - Microsoft के जून Patch Tuesday के कुछ घंटों बाद ।
16 जून, 2026
Microsoft ने औपचारिक रूप से CVE-2026-50656 एडवाइज़री प्रकाशित की और भेद्यता को zero-day के रूप में स्वीकार किया ।
16-19 जून, 2026
NVD लिस्टिंग, Microsoft सलाहकार, और व्यापक सुरक्षा समुदाय कवरेज लाइव हुआ ।
4-10 जुलाई, 2026 तक
कोई पैच जारी नहीं किया गया। किसी आउट-ऑफ-बैंड अपडेट की कोई समयसीमा घोषित नहीं की गई ।
सार्वजनिक एक्सप्लॉइट रिलीज़ (10 जून) और Microsoft की स्वीकृति (16 जून) के बीच लगभग 6 दिनों का अंतर था। जुलाई 2026 की शुरुआत तक, एक्सप्लॉइट लगभग एक महीने से सार्वजनिक था और कोई फिक्स नहीं आया था ।
इसकी खोज किसने की: Nightmare Eclipse अभियान
इस भेद्यता की खोज की गई और इसे सार्वजनिक रूप से Nightmare Eclipse (जिन्हें Chaotic Eclipse के नाम से भी जाना जाता है) उपनामों से काम करने वाले एक सुरक्षा शोधकर्ता द्वारा जारी किया गया ।
यह शोधकर्ता के चल रहे Microsoft Defender को लक्षित करने वाले अभियान में सातवां शोषण है। पिछले खुलासा किए गए Defender दोषों में BlueHammer, RedSun, UnDefend, YellowKey, और GreenPlasma जैसी पहले की विशेषाधिकार-वृद्धि और बाईपास भेद्यताएं शामिल थीं । TechRadar RoguePlanet को "Defender अटैक सतह के खिलाफ एक सतत शोध अभियान" के हिस्से के रूप में चित्रित करता है । ThreatLocker जैसे तीसरे पक्ष के समूहों द्वारा मान्य PoC प्रतिकृतियां एक्सप्लॉइट श्रृंखला की विश्वसनीयता की पुष्टि करती हैं ।
पैच में देरी पर समुदाय की आलोचना
लंबे समय तक पैच न आने से सुरक्षा समुदाय में कड़ी आलोचना हुई:
Red Hound ने स्थिति को सीधे शब्दों में बयान किया: "एक काम करने वाला शोषण जो विंडोज की हर कॉपी में शामिल एंटीवायरस के लिए है, वह दो सप्ताह से अधिक समय से सार्वजनिक है, और अभी भी कोई पैच नहीं है" ।
Cloud Security Alliance ने नोट किया कि 19 जून तक - खुलासे के नौ दिन बाद - कोई पैच या आउट-ऑफ-बैंड रिलीज़ टाइमलाइन घोषित नहीं की गई थी, और उन्होंने इस विंडो को एक ऐसी भेद्यता के लिए "चिंताजनक" बताया जो हर उपभोक्ता और एंटरप्राइज़ विंडोज सिस्टम पर मौजूद है ।
cve.tools ने बताया कि 1 जुलाई, 2026 (खुलासे के 21 दिन बाद) तक, कोई पैच मौजूद नहीं था, और एक मुख्य सुरक्षा घटक में सार्वजनिक रूप से शोषित zero-day के लिए यह विस्तारित एक्सपोज़र "असामान्य" था ।
कई स्रोतों ने इस विडंबना पर प्रकाश डाला कि माइक्रोसॉफ्ट का अपना एंटीवायरस इंजन - जो बचाव की अंतिम पंक्ति है - का उपयोग SYSTEM-स्तर से समझौता करने के लिए वेक्टर के रूप में किया जा रहा था, और Microsoft की ओर से तात्कालिकता की कमी उसकी भेद्यता प्रतिक्रिया प्रक्रियाओं पर सवाल उठा रही थी ।
मुख्य निराशा यह है: क्योंकि Defender सभी विंडोज इंस्टॉलेशन पर डिफ़ॉल्ट रूप से सक्षम है, भेद्यता का हमले का एक बहुत बड़ा सतह क्षेत्र है, फिर भी कार्यात्मक शोषण कोड सार्वजनिक रूप से उपलब्ध होने के बावजूद कोई अंतरिम पैच (आउट-ऑफ-बैंड) जारी नहीं किया गया ।
संगठनों को क्या करना चाहिए: अंतरिम उपाय और कदम
स्रोत लगातार तब तक निम्नलिखित की सलाह देते हैं जब तक Microsoft एक स्थायी फिक्स नहीं भेजता:
जब उपलब्ध हो तो फिक्स लागू करें
जैसे ही Microsoft एक सुरक्षा अपडेट जारी करता है, Microsoft Malware Protection Engine (MsMpEng) को अपडेट करें। यह आमतौर पर Windows Update या Microsoft Update Catalog के माध्यम से वितरित किया जाता है ।
10 जुलाई, 2026 तक कोई फिक्स मौजूद नहीं था - आउट-ऑफ-बैंड रिलीज़ के लिए CVE सलाहकार और Microsoft Security Response Center (MSRC) की निगरानी करें ।
अंतरिम शमन (जब कोई पैच उपलब्ध नहीं है)
स्थानीय उपयोगकर्ता खातों को प्रतिबंधित करें। चूंकि एक्सप्लॉइट के लिए इंटरेक्टिव लॉगऑन की आवश्यकता होती है, इसलिए संवेदनशील सिस्टम पर स्टैंडर्ड यूज़र की संख्या कम से कम करें ।
AppLocker या WDAC (Windows Defender Application Control) लागू करें अनधिकृत निष्पादन योग्य और स्क्रिप्ट को चलने से रोकने के लिए, जिसमें अविश्वसनीय PoC बाइनरी शामिल हैं ।
ASR (Attack Surface Reduction) नियमों को सक्षम करें जो क्रेडेंशियल चोरी और अविश्वसनीय प्रक्रियाओं को रोक सकते हैं - हालांकि ये सीधे TOCTOU रेस को नहीं रोक सकते ।
ज्ञात शोषण कलाकृतियों की निगरानी करें। एक्सप्लॉइट विशिष्ट oplock और सिम्बोलिक-लिंक निर्माण पर निर्भर करता है। EDR नियम तैनात करें जो गैर-SYSTEM प्रक्रियाओं द्वारा असामान्य oplock उपयोग और अप्रत्याशित symlink निर्माण पर अलर्ट करते हैं ।
अविश्वसनीय या अपरिचित उपयोगकर्ताओं के लिए विंडोज एंडपॉइंट तक भौतिक/तार्किक पहुंच को प्रतिबंधित करने को प्राथमिकता दें। यह सबसे विश्वसनीय अंतरिम नियंत्रण है क्योंकि भेद्यता के लिए स्थानीय कोड निष्पादन की आवश्यकता होती है ।
न्यूनतम विशेषाधिकार मॉडल का उपयोग करें - स्टैंडर्ड यूज़र को स्थानीय व्यवस्थापक अधिकार न दें, हालांकि ध्यान दें कि यह शोषण को नहीं रोकता है (यह स्टैंडर्ड यूज़र से SYSTEM तक बढ़ जाता है) ।
threatprotect.qualys.com
Microsoft Defender Zero-day Vulnerability Exploited in Attacks (CVE ...
यह कैसे काम करता है: एंटीवायरस इंजन में ही TOCTOU Race Condition
यह खामी एक Time-of-Check to Time-of-Use (TOCTOU) race condition है, जो अनुचित लिंक रिज़ॉल्यूशन (CWE-59) के कारण उत्पन्न होती है । Microsoft Malware Protection Engine डिफ़ॉल्ट रूप से NT AUTHORITY\SYSTEM के रूप में चलता है। एक्सप्लॉइट इस इंजन को ही उसके खिलाफ खड़ा कर देता है:
एक कम-विशेषाधिकार वाला यूज़र एक विशेष रूप से तैयार किया गया सिम्बोलिक लिंक या फ़ाइल बनाता है, जिसे इंजन चेक करता है (Time-of-Check) और फिर इंजन के उपयोग करने से पहले (Time-of-Use) उसे बदल देता है।
इस रेस को जीतने के लिए, हमलावर oplock का उपयोग करके समय को नियंत्रित करता है और इंजन के फ़ाइल ऑपरेशन को अपने नियंत्रण वाले किसी मनमाने स्थान पर रीडायरेक्ट कर देता है ।
इसके बाद इंजन हमलावर द्वारा चुने गए पथ पर एक विशेषाधिकार प्राप्त फ़ाइल ऑपरेशन (जैसे लिखना या निष्पादित करना) करता है, जिससे SYSTEM विशेषाधिकारों के साथ एक कमांड शेल चालू हो जाता है ।
यह एक्सप्लॉइट लोकल है - हमलावर के पास पहले से ही मशीन पर स्टैंडर्ड यूज़र एक्सेस होना चाहिए - लेकिन इसके लिए उससे अधिक किसी अतिरिक्त विशेषाधिकार की आवश्यकता नहीं है । यह इस बात पर भी काम करता है कि Defender की रीयल-टाइम सुरक्षा चालू है या बंद ।
CVSS स्कोर और गंभीरता
माइक्रोसॉफ्ट ने इसे CVSS 3.1 बेस स्कोर 7.8 (HIGH) दिया है, जिसमें अटैक कॉम्प्लेक्सिटी को 'Low' माना गया है (यह तर्क देते हुए कि oplock रेस को विश्वसनीय बनाता है)। NVD ने बेस स्कोर 7.0 (HIGH) सूचीबद्ध किया है, जिसमें अटैक कॉम्प्लेक्सिटी को 'High' माना गया है (रेस की कठिनाई को स्वीकार करते हुए)। Microsoft के आकलन के अनुसार टेम्पोरल वेक्टर (E:F/RL:U/RC:C) 7.6 का टेम्पोरल स्कोर देता है ।
माइक्रोसॉफ्ट ने अपने एक्सप्लॉइटेबिलिटी इंडेक्स पर इस भेद्यता को "एक्सप्लॉइटेशन मोर लाइकली" (शोषण की अधिक संभावना) के रूप में रेट किया है ।
सार्वजनिक खुलासे की समयरेखा
सार्वजनिक एक्सप्लॉइट जारी होने और Microsoft द्वारा स्वीकार किए जाने के बीच का अंतराल महत्वपूर्ण था:
तारीख
घटना
10 जून, 2026
रिसर्चर द्वारा काम करने वाला पब्लिक एक्सप्लॉइट प्रकाशित किया गया - Microsoft के जून Patch Tuesday के कुछ घंटों बाद ।
16 जून, 2026
Microsoft ने औपचारिक रूप से CVE-2026-50656 एडवाइज़री प्रकाशित की और भेद्यता को zero-day के रूप में स्वीकार किया ।
16-19 जून, 2026
NVD लिस्टिंग, Microsoft सलाहकार, और व्यापक सुरक्षा समुदाय कवरेज लाइव हुआ ।
4-10 जुलाई, 2026 तक
कोई पैच जारी नहीं किया गया। किसी आउट-ऑफ-बैंड अपडेट की कोई समयसीमा घोषित नहीं की गई ।
सार्वजनिक एक्सप्लॉइट रिलीज़ (10 जून) और Microsoft की स्वीकृति (16 जून) के बीच लगभग 6 दिनों का अंतर था। जुलाई 2026 की शुरुआत तक, एक्सप्लॉइट लगभग एक महीने से सार्वजनिक था और कोई फिक्स नहीं आया था ।
इसकी खोज किसने की: Nightmare Eclipse अभियान
इस भेद्यता की खोज की गई और इसे सार्वजनिक रूप से Nightmare Eclipse (जिन्हें Chaotic Eclipse के नाम से भी जाना जाता है) उपनामों से काम करने वाले एक सुरक्षा शोधकर्ता द्वारा जारी किया गया ।
यह शोधकर्ता के चल रहे Microsoft Defender को लक्षित करने वाले अभियान में सातवां शोषण है। पिछले खुलासा किए गए Defender दोषों में BlueHammer, RedSun, UnDefend, YellowKey, और GreenPlasma जैसी पहले की विशेषाधिकार-वृद्धि और बाईपास भेद्यताएं शामिल थीं । TechRadar RoguePlanet को "Defender अटैक सतह के खिलाफ एक सतत शोध अभियान" के हिस्से के रूप में चित्रित करता है । ThreatLocker जैसे तीसरे पक्ष के समूहों द्वारा मान्य PoC प्रतिकृतियां एक्सप्लॉइट श्रृंखला की विश्वसनीयता की पुष्टि करती हैं ।
पैच में देरी पर समुदाय की आलोचना
लंबे समय तक पैच न आने से सुरक्षा समुदाय में कड़ी आलोचना हुई:
Red Hound ने स्थिति को सीधे शब्दों में बयान किया: "एक काम करने वाला शोषण जो विंडोज की हर कॉपी में शामिल एंटीवायरस के लिए है, वह दो सप्ताह से अधिक समय से सार्वजनिक है, और अभी भी कोई पैच नहीं है" ।
Cloud Security Alliance ने नोट किया कि 19 जून तक - खुलासे के नौ दिन बाद - कोई पैच या आउट-ऑफ-बैंड रिलीज़ टाइमलाइन घोषित नहीं की गई थी, और उन्होंने इस विंडो को एक ऐसी भेद्यता के लिए "चिंताजनक" बताया जो हर उपभोक्ता और एंटरप्राइज़ विंडोज सिस्टम पर मौजूद है ।
cve.tools ने बताया कि 1 जुलाई, 2026 (खुलासे के 21 दिन बाद) तक, कोई पैच मौजूद नहीं था, और एक मुख्य सुरक्षा घटक में सार्वजनिक रूप से शोषित zero-day के लिए यह विस्तारित एक्सपोज़र "असामान्य" था ।
कई स्रोतों ने इस विडंबना पर प्रकाश डाला कि माइक्रोसॉफ्ट का अपना एंटीवायरस इंजन - जो बचाव की अंतिम पंक्ति है - का उपयोग SYSTEM-स्तर से समझौता करने के लिए वेक्टर के रूप में किया जा रहा था, और Microsoft की ओर से तात्कालिकता की कमी उसकी भेद्यता प्रतिक्रिया प्रक्रियाओं पर सवाल उठा रही थी ।
मुख्य निराशा यह है: क्योंकि Defender सभी विंडोज इंस्टॉलेशन पर डिफ़ॉल्ट रूप से सक्षम है, भेद्यता का हमले का एक बहुत बड़ा सतह क्षेत्र है, फिर भी कार्यात्मक शोषण कोड सार्वजनिक रूप से उपलब्ध होने के बावजूद कोई अंतरिम पैच (आउट-ऑफ-बैंड) जारी नहीं किया गया ।
संगठनों को क्या करना चाहिए: अंतरिम उपाय और कदम
स्रोत लगातार तब तक निम्नलिखित की सलाह देते हैं जब तक Microsoft एक स्थायी फिक्स नहीं भेजता:
जब उपलब्ध हो तो फिक्स लागू करें
जैसे ही Microsoft एक सुरक्षा अपडेट जारी करता है, Microsoft Malware Protection Engine (MsMpEng) को अपडेट करें। यह आमतौर पर Windows Update या Microsoft Update Catalog के माध्यम से वितरित किया जाता है ।
10 जुलाई, 2026 तक कोई फिक्स मौजूद नहीं था - आउट-ऑफ-बैंड रिलीज़ के लिए CVE सलाहकार और Microsoft Security Response Center (MSRC) की निगरानी करें ।
अंतरिम शमन (जब कोई पैच उपलब्ध नहीं है)
स्थानीय उपयोगकर्ता खातों को प्रतिबंधित करें। चूंकि एक्सप्लॉइट के लिए इंटरेक्टिव लॉगऑन की आवश्यकता होती है, इसलिए संवेदनशील सिस्टम पर स्टैंडर्ड यूज़र की संख्या कम से कम करें ।
AppLocker या WDAC (Windows Defender Application Control) लागू करें अनधिकृत निष्पादन योग्य और स्क्रिप्ट को चलने से रोकने के लिए, जिसमें अविश्वसनीय PoC बाइनरी शामिल हैं ।
ASR (Attack Surface Reduction) नियमों को सक्षम करें जो क्रेडेंशियल चोरी और अविश्वसनीय प्रक्रियाओं को रोक सकते हैं - हालांकि ये सीधे TOCTOU रेस को नहीं रोक सकते ।
ज्ञात शोषण कलाकृतियों की निगरानी करें। एक्सप्लॉइट विशिष्ट oplock और सिम्बोलिक-लिंक निर्माण पर निर्भर करता है। EDR नियम तैनात करें जो गैर-SYSTEM प्रक्रियाओं द्वारा असामान्य oplock उपयोग और अप्रत्याशित symlink निर्माण पर अलर्ट करते हैं ।
अविश्वसनीय या अपरिचित उपयोगकर्ताओं के लिए विंडोज एंडपॉइंट तक भौतिक/तार्किक पहुंच को प्रतिबंधित करने को प्राथमिकता दें। यह सबसे विश्वसनीय अंतरिम नियंत्रण है क्योंकि भेद्यता के लिए स्थानीय कोड निष्पादन की आवश्यकता होती है ।
न्यूनतम विशेषाधिकार मॉडल का उपयोग करें - स्टैंडर्ड यूज़र को स्थानीय व्यवस्थापक अधिकार न दें, हालांकि ध्यान दें कि यह शोषण को नहीं रोकता है (यह स्टैंडर्ड यूज़र से SYSTEM तक बढ़ जाता है) ।
threatprotect.qualys.com
Microsoft Defender Zero-day Vulnerability Exploited in Attacks (CVE ...
