RoguePlanet Zero-Day ने उड़ाई Microsoft की नींद: पूरी तरह से पैच किए गए Windows पर भी हमला
RoguePlanet नामक नए शोषण ने Microsoft Defender में एक प्रतिस्पर्धा स्थिति (race condition) का फायदा उठाकर पूरी तरह से पैच किए गए Windows 10 और 11 पर SYSTEM स्तरीय पहुंच प्राप्त कर ली है [2][5]। इसे 'Nightmare Eclipse' नाम के शोधकर्ता ने जारी किया है, जो Microsoft द्वारा अपनी रिपोर्ट को नजरअंदाज करने और खातों को निष्...
RoguePlanet नामक नए शोषण ने Microsoft Defender में एक प्रतिस्पर्धा स्थिति (race condition) का फायदा उठाकर पूरी तरह से पैच किए गए Windows 10 और 11 पर SYSTEM स्तरीय पहुंच प्राप्त कर ली है [2][5]।
इसे 'Nightmare Eclipse' नाम के शोधकर्ता ने जारी किया है, जो Microsoft द्वारा अपनी रिपोर्ट को नजरअंदाज करने और खातों को निष्क्रिय करने का आरोप लगाता है [7][10][28]।
लगातार सातवें शून्य दिवस के रूप में आए इस हमले ने सुरक्षा समुदाय में हड़कंप मचा दिया है और Microsoft को अपने कदम पीछे खींचने पर मजबूर कर दिया है [34][36]।
What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday updAn artistic visualization of the RoguePlanet exploit overshadowing Microsoft’s security defenses shortly after the June 2026 Patch Tuesday.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday upd. Article summary: ## What RoguePlanet Is. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "* Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges. A security researcher has released a new Microsoft Defender zero-day exploit named "RoguePlanet" just hours af" source context "Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges" Reference image 2: visual subject "This is a BETA experience. Microsoft and CISA confirm Defender zero-days exploited in the wild. Microsoft has started rolling out an emergency security update for Microsoft Defende" source context "2 New Microso
openai.com
9 जून, 2026 को Microsoft ने अपने इतिहास का सबसे बड़ा Patch Tuesday जारी किया, जिसमें 200 कमजोरियों को ठीक किया गया, जिनमें तीन शून्य-दिवस (zero-day) और दो पहले से सार्वजनिक Defender खामियां शामिल थीं । लेकिन कुछ ही घंटों बाद, उसी शोधकर्ता ने एक नया शोषण 'RoguePlanet' जारी कर दिया, जो विशेष रूप से Windows 10 और Windows 11 पर लगाए गए हर एक पैच को बायपास करने के लिए बनाया गया था ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"RoguePlanet Zero-Day ने उड़ाई Microsoft की नींद: पूरी तरह से पैच किए गए Windows पर भी हमला" का संक्षिप्त उत्तर क्या है?
RoguePlanet नामक नए शोषण ने Microsoft Defender में एक प्रतिस्पर्धा स्थिति (race condition) का फायदा उठाकर पूरी तरह से पैच किए गए Windows 10 और 11 पर SYSTEM स्तरीय पहुंच प्राप्त कर ली है [2][5]।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
RoguePlanet नामक नए शोषण ने Microsoft Defender में एक प्रतिस्पर्धा स्थिति (race condition) का फायदा उठाकर पूरी तरह से पैच किए गए Windows 10 और 11 पर SYSTEM स्तरीय पहुंच प्राप्त कर ली है [2][5]। इसे 'Nightmare Eclipse' नाम के शोधकर्ता ने जारी किया है, जो Microsoft द्वारा अपनी रिपोर्ट को नजरअंदाज करने और खातों को निष्क्रिय करने का आरोप लगाता है [7][10][28]।
मुझे अभ्यास में आगे क्या करना चाहिए?
लगातार सातवें शून्य दिवस के रूप में आए इस हमले ने सुरक्षा समुदाय में हड़कंप मचा दिया है और Microsoft को अपने कदम पीछे खींचने पर मजबूर कर दिया है [34][36]।
RoguePlanet Zero-Day ने उड़ाई Microsoft की नींद: पूरी तरह से पैच किए गए Windows पर भी हमला
RoguePlanet नामक नए शोषण ने Microsoft Defender में एक प्रतिस्पर्धा स्थिति (race condition) का फायदा उठाकर पूरी तरह से पैच किए गए Windows 10 और 11 पर SYSTEM स्तरीय पहुंच प्राप्त कर ली है [2][5]। इसे 'Nightmare Eclipse' नाम के शोधकर्ता ने जारी किया है, जो Microsoft द्वारा अपनी रिपोर्ट को नजरअंदाज करने और खातों को निष्...
RoguePlanet नामक नए शोषण ने Microsoft Defender में एक प्रतिस्पर्धा स्थिति (race condition) का फायदा उठाकर पूरी तरह से पैच किए गए Windows 10 और 11 पर SYSTEM स्तरीय पहुंच प्राप्त कर ली है [2][5]।
इसे 'Nightmare Eclipse' नाम के शोधकर्ता ने जारी किया है, जो Microsoft द्वारा अपनी रिपोर्ट को नजरअंदाज करने और खातों को निष्क्रिय करने का आरोप लगाता है [7][10][28]।
लगातार सातवें शून्य दिवस के रूप में आए इस हमले ने सुरक्षा समुदाय में हड़कंप मचा दिया है और Microsoft को अपने कदम पीछे खींचने पर मजबूर कर दिया है [34][36]।
What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday updAn artistic visualization of the RoguePlanet exploit overshadowing Microsoft’s security defenses shortly after the June 2026 Patch Tuesday.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday upd. Article summary: ## What RoguePlanet Is. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "* Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges. A security researcher has released a new Microsoft Defender zero-day exploit named "RoguePlanet" just hours af" source context "Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges" Reference image 2: visual subject "This is a BETA experience. Microsoft and CISA confirm Defender zero-days exploited in the wild. Microsoft has started rolling out an emergency security update for Microsoft Defende" source context "2 New Microso
openai.com
9 जून, 2026 को Microsoft ने अपने इतिहास का सबसे बड़ा Patch Tuesday जारी किया, जिसमें 200 कमजोरियों को ठीक किया गया, जिनमें तीन शून्य-दिवस (zero-day) और दो पहले से सार्वजनिक Defender खामियां शामिल थीं । लेकिन कुछ ही घंटों बाद, उसी शोधकर्ता ने एक नया शोषण 'RoguePlanet' जारी कर दिया, जो विशेष रूप से Windows 10 और Windows 11 पर लगाए गए हर एक पैच को बायपास करने के लिए बनाया गया था ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"RoguePlanet Zero-Day ने उड़ाई Microsoft की नींद: पूरी तरह से पैच किए गए Windows पर भी हमला" का संक्षिप्त उत्तर क्या है?
RoguePlanet नामक नए शोषण ने Microsoft Defender में एक प्रतिस्पर्धा स्थिति (race condition) का फायदा उठाकर पूरी तरह से पैच किए गए Windows 10 और 11 पर SYSTEM स्तरीय पहुंच प्राप्त कर ली है [2][5]।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
RoguePlanet नामक नए शोषण ने Microsoft Defender में एक प्रतिस्पर्धा स्थिति (race condition) का फायदा उठाकर पूरी तरह से पैच किए गए Windows 10 और 11 पर SYSTEM स्तरीय पहुंच प्राप्त कर ली है [2][5]। इसे 'Nightmare Eclipse' नाम के शोधकर्ता ने जारी किया है, जो Microsoft द्वारा अपनी रिपोर्ट को नजरअंदाज करने और खातों को निष्क्रिय करने का आरोप लगाता है [7][10][28]।
मुझे अभ्यास में आगे क्या करना चाहिए?
लगातार सातवें शून्य दिवस के रूप में आए इस हमले ने सुरक्षा समुदाय में हड़कंप मचा दिया है और Microsoft को अपने कदम पीछे खींचने पर मजबूर कर दिया है [34][36]।
RoguePlanet एक स्थानीय विशेषाधिकार वृद्धि (LPE) शोषण है जो Microsoft Defender की फ़ाइल सुधार प्रक्रिया (file remediation logic) में एक प्रतिस्पर्धा स्थिति (race condition) को निशाना बनाता है । जब Defender कोई दुर्भावनापूर्ण फ़ाइल डिटेक्ट करता है, तो वह फ़ाइल पथ को मान्य करता है, परंतु राइट ऑपरेशन करने से पहले उसकी दोबारा पुष्टि नहीं करता ।
एक हमलावर इस संकीर्ण समय विंडो को भुनाकर Defender को अपनी ही फ़ाइलों को ओवरराइट करने या मनमाना कोड निष्पादित करने के लिए मजबूर कर सकता है और अंततः SYSTEM विशेषाधिकारों के साथ एक कमांड प्रॉम्प्ट खोल सकता है । हालांकि, शोधकर्ता ने इसे "हिट या मिस" बताते हुए कहा कि यह कुछ मशीनों पर 100% सफल होता है तो कुछ पर पूरी तरह विफल ।
कुछ प्रमुख तकनीकी बातें:
प्रारंभिक पहुंच आवश्यक: हमलावर को पहले से लक्ष्य मशीन पर निम्न-विशेषाधिकार वाली पहुंच होनी चाहिए ।
स्वतंत्र पुष्टि: सुरक्षा फर्म ThreatLocker ने June 2026 के सभी अपडेट वाले सिस्टम पर इस शोषण को सफलतापूर्वक दोहराया ।
कोई फिक्स नहीं: अब तक कोई पैच उपलब्ध नहीं है ।
Patch Tuesday को मात देने का समय
Microsoft के June 2026 Patch Tuesday में 200 कमजोरियों को ठीक किया गया था । Rapid7 ने बताया कि तीन सार्वजनिक रूप से खुलासा की गई कमजोरियां सीधे Nightmare Eclipse से जुड़ी थीं । शोधकर्ता ने 28 मई को एक "हड्डी तोड़ने वाले" शून्य-दिवस का वादा किया था और Patch Tuesday के लाइव होने के कुछ ही घंटों के भीतर RoguePlanet दे दिया ।
महीनों पुराना विवाद
RoguePlanet अकेला नहीं आया है। यह अप्रैल 2026 के बाद से Nightmare Eclipse द्वारा सार्वजनिक किया गया सातवां शून्य-दिवस है ।
शोधकर्ता की शिकायतें
Nightmare Eclipse का दावा है कि उसने Microsoft के आधिकारिक MSRC पोर्टल के माध्यम से बार-बार रिपोर्ट दर्ज कराई, लेकिन उन्हें या तो नजरअंदाज कर दिया गया या बिना स्पष्टीकरण के बंद कर दिया गया । वह यह भी आरोप लगाता है कि Microsoft ने GitHub, GitLab और MSRC पोर्टल पर उसके खातों को निष्क्रिय कर दिया ।
शून्य-दिवसों की झड़ी
RoguePlanet से पहले छह कमजोरियां सामने आ चुकी थीं:
BlueHammer (CVE-2026-33825) — Defender रेस कंडीशन
RedSun (CVE-2026-41091) — एक और Defender LPE
UnDefend (CVE-2026-45498) — तीसरी Defender कमजोरी
YellowKey, GreenPlasma, MiniPlasma — BitLocker और CTF को प्रभावित करने वाली खामियां
मई के अंत तक, BlueHammer, RedSun और UnDefend की सक्रिय रूप से खोजबीन की जा रही थी ।
Microsoft की प्रतिक्रिया और पीछे हटना
Microsoft ने शुरू में इस खुलासे को "गैर-जिम्मेदाराना" बताया और कानूनी कार्रवाई की धमकी दी । सुरक्षा समुदाय ने इसकी जमकर आलोचना की और 2 जून तक Microsoft को पीछे हटना पड़ा और कहना पड़ा कि उसका "सुरक्षा अनुसंधान करने वालों के खिलाफ कार्रवाई करने का कोई इरादा नहीं है" ।
RoguePlanet इस टूटी हुई खुलासा प्रणाली का सबूत है और यह दिखाता है कि अकेला Patch Tuesday कोई पूर्ण सुरक्षा सीमा नहीं है।
ad-hoc-news.de
RoguePlanet: Zero-Day-Exploit für Defender am Patch-Tag ...
RoguePlanet एक स्थानीय विशेषाधिकार वृद्धि (LPE) शोषण है जो Microsoft Defender की फ़ाइल सुधार प्रक्रिया (file remediation logic) में एक प्रतिस्पर्धा स्थिति (race condition) को निशाना बनाता है । जब Defender कोई दुर्भावनापूर्ण फ़ाइल डिटेक्ट करता है, तो वह फ़ाइल पथ को मान्य करता है, परंतु राइट ऑपरेशन करने से पहले उसकी दोबारा पुष्टि नहीं करता ।
एक हमलावर इस संकीर्ण समय विंडो को भुनाकर Defender को अपनी ही फ़ाइलों को ओवरराइट करने या मनमाना कोड निष्पादित करने के लिए मजबूर कर सकता है और अंततः SYSTEM विशेषाधिकारों के साथ एक कमांड प्रॉम्प्ट खोल सकता है । हालांकि, शोधकर्ता ने इसे "हिट या मिस" बताते हुए कहा कि यह कुछ मशीनों पर 100% सफल होता है तो कुछ पर पूरी तरह विफल ।
कुछ प्रमुख तकनीकी बातें:
प्रारंभिक पहुंच आवश्यक: हमलावर को पहले से लक्ष्य मशीन पर निम्न-विशेषाधिकार वाली पहुंच होनी चाहिए ।
स्वतंत्र पुष्टि: सुरक्षा फर्म ThreatLocker ने June 2026 के सभी अपडेट वाले सिस्टम पर इस शोषण को सफलतापूर्वक दोहराया ।
कोई फिक्स नहीं: अब तक कोई पैच उपलब्ध नहीं है ।
Patch Tuesday को मात देने का समय
Microsoft के June 2026 Patch Tuesday में 200 कमजोरियों को ठीक किया गया था । Rapid7 ने बताया कि तीन सार्वजनिक रूप से खुलासा की गई कमजोरियां सीधे Nightmare Eclipse से जुड़ी थीं । शोधकर्ता ने 28 मई को एक "हड्डी तोड़ने वाले" शून्य-दिवस का वादा किया था और Patch Tuesday के लाइव होने के कुछ ही घंटों के भीतर RoguePlanet दे दिया ।
महीनों पुराना विवाद
RoguePlanet अकेला नहीं आया है। यह अप्रैल 2026 के बाद से Nightmare Eclipse द्वारा सार्वजनिक किया गया सातवां शून्य-दिवस है ।
शोधकर्ता की शिकायतें
Nightmare Eclipse का दावा है कि उसने Microsoft के आधिकारिक MSRC पोर्टल के माध्यम से बार-बार रिपोर्ट दर्ज कराई, लेकिन उन्हें या तो नजरअंदाज कर दिया गया या बिना स्पष्टीकरण के बंद कर दिया गया । वह यह भी आरोप लगाता है कि Microsoft ने GitHub, GitLab और MSRC पोर्टल पर उसके खातों को निष्क्रिय कर दिया ।
शून्य-दिवसों की झड़ी
RoguePlanet से पहले छह कमजोरियां सामने आ चुकी थीं:
BlueHammer (CVE-2026-33825) — Defender रेस कंडीशन
RedSun (CVE-2026-41091) — एक और Defender LPE
UnDefend (CVE-2026-45498) — तीसरी Defender कमजोरी
YellowKey, GreenPlasma, MiniPlasma — BitLocker और CTF को प्रभावित करने वाली खामियां
मई के अंत तक, BlueHammer, RedSun और UnDefend की सक्रिय रूप से खोजबीन की जा रही थी ।
Microsoft की प्रतिक्रिया और पीछे हटना
Microsoft ने शुरू में इस खुलासे को "गैर-जिम्मेदाराना" बताया और कानूनी कार्रवाई की धमकी दी । सुरक्षा समुदाय ने इसकी जमकर आलोचना की और 2 जून तक Microsoft को पीछे हटना पड़ा और कहना पड़ा कि उसका "सुरक्षा अनुसंधान करने वालों के खिलाफ कार्रवाई करने का कोई इरादा नहीं है" ।
RoguePlanet इस टूटी हुई खुलासा प्रणाली का सबूत है और यह दिखाता है कि अकेला Patch Tuesday कोई पूर्ण सुरक्षा सीमा नहीं है।
ad-hoc-news.de
RoguePlanet: Zero-Day-Exploit für Defender am Patch-Tag ...
rapid7.comPatch Tuesday - June 2026
gigazine.netToday is the monthly 'Windows Update' day, fixing 3 zero-day vulnerabilities and 200 other vulnerabilities.
bleepingcomputer.comMicrosoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges
news.livedoor.comMicrosoft Defenderの新たなゼロデイ脆弱性「RoguePlanet」、2026年6月10日のWindows Updateのパッチを全て当てた状態でも攻撃されてしまう結果に
