RoguePlanet เป็นช่องโหว่ Local Privilege Escalation ใน Microsoft Defender ที่อาจเปิด Command Prompt ด้วยสิทธิ์ SYSTEM บน Windows 10 และ Windows 11 ซึ่งติดตั้งอัปเดตเดือนมิถุนายน 2026 แล้ว [2][5][8]
ช่องโหว่นี้ถูกเปิดเผยภายในไม่กี่ชั่วโมงหลัง Microsoft ออก Patch Tuesday ครั้งใหญ่ที่สุด โดยแก้ไขช่องโหว่ 200 รายการ รวมถึง Zero Day 3 รายการและช่องโหว่ Defender ที่เปิดเผยก่อนหน้า 2 รายการ [1][2][4][6]
RoguePlanet เป็น Zero Day ตัวที่ 7 ที่ Nightmare Eclipse เผยแพร่ต่อสาธารณะตั้งแต่เดือนเมษายน 2026 หลังนักวิจัยอ้างว่ารายงานของตนถูกเพิกเฉยหรือถูกปิดโดยไม่มีคำอธิบาย [3][7][10][31]
Microsoft เคยประณามการเปิดเผยช่องโหว่แบบไม่ประสานงานและขู่อาจส่งเรื่องให้ตำรวจสอบสวน ก่อนจะปรับท่าทีหลังเผชิญแรงกดดันจากชุมชนความปลอดภัยไซเบอร์ [29][30][32][34][36]
What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday updAn artistic visualization of the RoguePlanet exploit overshadowing Microsoft’s security defenses shortly after the June 2026 Patch Tuesday.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday upd. Article summary: ## What RoguePlanet Is. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "* Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges. A security researcher has released a new Microsoft Defender zero-day exploit named "RoguePlanet" just hours af" source context "Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges" Reference image 2: visual subject "This is a BETA experience. Microsoft and CISA confirm Defender zero-days exploited in the wild. Microsoft has started rolling out an emergency security update for Microsoft Defende" source context "2 New Microso
RoguePlanet เป็นช่องโหว่ Local Privilege Escalation ใน Microsoft Defender ที่อาจเปิด Command Prompt ด้วยสิทธิ์ SYSTEM บน Windows 10 และ Windows 11 ซึ่งติดตั้งอัปเดตเดือนมิถุนายน 2026 แล้ว [2][5][8]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
RoguePlanet เป็นช่องโหว่ Local Privilege Escalation ใน Microsoft Defender ที่อาจเปิด Command Prompt ด้วยสิทธิ์ SYSTEM บน Windows 10 และ Windows 11 ซึ่งติดตั้งอัปเดตเดือนมิถุนายน 2026 แล้ว [2][5][8] ช่องโหว่นี้ถูกเปิดเผยภายในไม่กี่ชั่วโมงหลัง Microsoft ออก Patch Tuesday ครั้งใหญ่ที่สุด โดยแก้ไขช่องโหว่ 200 รายการ รวมถึง Zero Day 3 รายการและช่องโหว่ Defender ที่เปิดเผยก่อนหน้า 2 รายการ [1][2][4][6]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
RoguePlanet เป็น Zero Day ตัวที่ 7 ที่ Nightmare Eclipse เผยแพร่ต่อสาธารณะตั้งแต่เดือนเมษายน 2026 หลังนักวิจัยอ้างว่ารายงานของตนถูกเพิกเฉยหรือถูกปิดโดยไม่มีคำอธิบาย [3][7][10][31]
RoguePlanet เป็นช่องโหว่ Local Privilege Escalation ใน Microsoft Defender ที่อาจเปิด Command Prompt ด้วยสิทธิ์ SYSTEM บน Windows 10 และ Windows 11 ซึ่งติดตั้งอัปเดตเดือนมิถุนายน 2026 แล้ว [2][5][8]
ช่องโหว่นี้ถูกเปิดเผยภายในไม่กี่ชั่วโมงหลัง Microsoft ออก Patch Tuesday ครั้งใหญ่ที่สุด โดยแก้ไขช่องโหว่ 200 รายการ รวมถึง Zero Day 3 รายการและช่องโหว่ Defender ที่เปิดเผยก่อนหน้า 2 รายการ [1][2][4][6]
RoguePlanet เป็น Zero Day ตัวที่ 7 ที่ Nightmare Eclipse เผยแพร่ต่อสาธารณะตั้งแต่เดือนเมษายน 2026 หลังนักวิจัยอ้างว่ารายงานของตนถูกเพิกเฉยหรือถูกปิดโดยไม่มีคำอธิบาย [3][7][10][31]
Microsoft เคยประณามการเปิดเผยช่องโหว่แบบไม่ประสานงานและขู่อาจส่งเรื่องให้ตำรวจสอบสวน ก่อนจะปรับท่าทีหลังเผชิญแรงกดดันจากชุมชนความปลอดภัยไซเบอร์ [29][30][32][34][36]
What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday updAn artistic visualization of the RoguePlanet exploit overshadowing Microsoft’s security defenses shortly after the June 2026 Patch Tuesday.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What is the RoguePlanet zero-day exploit for Microsoft Defender, how does it work, what is its connection to the June 2026 Patch Tuesday upd. Article summary: ## What RoguePlanet Is. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "* Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges. A security researcher has released a new Microsoft Defender zero-day exploit named "RoguePlanet" just hours af" source context "Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges" Reference image 2: visual subject "This is a BETA experience. Microsoft and CISA confirm Defender zero-days exploited in the wild. Microsoft has started rolling out an emergency security update for Microsoft Defende" source context "2 New Microso
RoguePlanet เป็นช่องโหว่ Local Privilege Escalation ใน Microsoft Defender ที่อาจเปิด Command Prompt ด้วยสิทธิ์ SYSTEM บน Windows 10 และ Windows 11 ซึ่งติดตั้งอัปเดตเดือนมิถุนายน 2026 แล้ว [2][5][8]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
RoguePlanet เป็นช่องโหว่ Local Privilege Escalation ใน Microsoft Defender ที่อาจเปิด Command Prompt ด้วยสิทธิ์ SYSTEM บน Windows 10 และ Windows 11 ซึ่งติดตั้งอัปเดตเดือนมิถุนายน 2026 แล้ว [2][5][8] ช่องโหว่นี้ถูกเปิดเผยภายในไม่กี่ชั่วโมงหลัง Microsoft ออก Patch Tuesday ครั้งใหญ่ที่สุด โดยแก้ไขช่องโหว่ 200 รายการ รวมถึง Zero Day 3 รายการและช่องโหว่ Defender ที่เปิดเผยก่อนหน้า 2 รายการ [1][2][4][6]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
RoguePlanet เป็น Zero Day ตัวที่ 7 ที่ Nightmare Eclipse เผยแพร่ต่อสาธารณะตั้งแต่เดือนเมษายน 2026 หลังนักวิจัยอ้างว่ารายงานของตนถูกเพิกเฉยหรือถูกปิดโดยไม่มีคำอธิบาย [3][7][10][31]
ประเด็นนี้จึงไม่ได้เป็นเพียงการค้นพบช่องโหว่ใหม่ แต่ยังกลายเป็นการยกระดับความขัดแย้งที่ดำเนินมาหลายเดือนระหว่างนักวิจัยรายนี้กับ Microsoft เกี่ยวกับวิธีรับแจ้งและแก้ไขช่องโหว่
ช่องโหว่นี้ทำงานอย่างไร
RoguePlanet เป็นช่องโหว่ประเภท Local Privilege Escalation (LPE) หรือการยกระดับสิทธิ์ภายในเครื่อง โดยอาศัย Race Condition ในกระบวนการจัดการไฟล์ที่ Microsoft Defender ตรวจพบว่าเป็นอันตราย
Microsoft ออกมาโจมตีการเปิดเผยช่องโหว่โดยไม่ประสานงานว่าเป็นการกระทำที่ “ขาดความรับผิดชอบ” พร้อมเตือนว่าการเผยแพร่รายละเอียดทางเทคนิคก่อนมีแพตช์หรือมาตรการลดความเสี่ยง อาจทำให้ลูกค้าตกอยู่ในอันตราย
สถานการณ์ตึงเครียดขึ้นในช่วงปลายเดือนพฤษภาคม เมื่อ Microsoft ระบุว่าอาจส่งเรื่องให้นำไปสู่การสอบสวนทางอาญาและการดำเนินการโดยหน่วยงานบังคับใช้กฎหมาย ท่าทีดังกล่าวทำให้เกิดเสียงวิจารณ์จากชุมชนความปลอดภัยไซเบอร์ โดยฝ่ายวิจารณ์มองว่าการจัดการรายงานเดิมของ Microsoft รวมถึงการเพิกเฉย ปิดรายงาน และระงับบัญชี อาจเป็นหนึ่งในปัจจัยที่ผลักให้ช่องโหว่ถูกเผยแพร่สู่สาธารณะ
ประเด็นนี้จึงไม่ได้เป็นเพียงการค้นพบช่องโหว่ใหม่ แต่ยังกลายเป็นการยกระดับความขัดแย้งที่ดำเนินมาหลายเดือนระหว่างนักวิจัยรายนี้กับ Microsoft เกี่ยวกับวิธีรับแจ้งและแก้ไขช่องโหว่
ช่องโหว่นี้ทำงานอย่างไร
RoguePlanet เป็นช่องโหว่ประเภท Local Privilege Escalation (LPE) หรือการยกระดับสิทธิ์ภายในเครื่อง โดยอาศัย Race Condition ในกระบวนการจัดการไฟล์ที่ Microsoft Defender ตรวจพบว่าเป็นอันตราย
Microsoft ออกมาโจมตีการเปิดเผยช่องโหว่โดยไม่ประสานงานว่าเป็นการกระทำที่ “ขาดความรับผิดชอบ” พร้อมเตือนว่าการเผยแพร่รายละเอียดทางเทคนิคก่อนมีแพตช์หรือมาตรการลดความเสี่ยง อาจทำให้ลูกค้าตกอยู่ในอันตราย
สถานการณ์ตึงเครียดขึ้นในช่วงปลายเดือนพฤษภาคม เมื่อ Microsoft ระบุว่าอาจส่งเรื่องให้นำไปสู่การสอบสวนทางอาญาและการดำเนินการโดยหน่วยงานบังคับใช้กฎหมาย ท่าทีดังกล่าวทำให้เกิดเสียงวิจารณ์จากชุมชนความปลอดภัยไซเบอร์ โดยฝ่ายวิจารณ์มองว่าการจัดการรายงานเดิมของ Microsoft รวมถึงการเพิกเฉย ปิดรายงาน และระงับบัญชี อาจเป็นหนึ่งในปัจจัยที่ผลักให้ช่องโหว่ถูกเผยแพร่สู่สาธารณะ
rapid7.comPatch Tuesday - June 2026
gigazine.netToday is the monthly 'Windows Update' day, fixing 3 zero-day vulnerabilities and 200 other vulnerabilities.
bleepingcomputer.comMicrosoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges
news.livedoor.comMicrosoft Defenderの新たなゼロデイ脆弱性「RoguePlanet」、2026年6月10日のWindows Updateのパッチを全て当てた状態でも攻撃されてしまう結果に
