RoguePlanet 點樣取得 SYSTEM 級別權限

RoguePlanet 係一個本地權限提升 (LPE) 漏洞，針對 Microsoft Defender 檔案修復邏輯入面嘅一個競爭條件 。當 Defender 偵測到一個惡意檔案——特別係喺遠端 SMB 伺服器上面嘅檔案——佢會喺採取行動（例如隔離或刪除）之前驗證個檔案路徑。呢個漏洞嘅存在係因為 Defender 喺實際進行寫入操作嘅時候唔會重新驗證個路徑，造成咗一個窄嘅時間窗口 。

成功利用呢個競爭條件嘅攻擊者，可以引導 Defender 覆寫佢自己嘅合法檔案或者執行任意程式碼，最終打開一個有 SYSTEM 權限嘅命令提示字元 。咁就可以完全控制部機，但呢個方法有個重要嘅限制。研究員形容呢個漏洞本身係唔可靠嘅，話係「靠運氣」，有啲機可以 100% 成功，但其他機就會完全失敗 。

以下係幾個關鍵嘅技術細節：

• 需要初始存取權限： 攻擊者必須先有目標機器嘅低權限存取權，先至可以嘗試提升權限 。
• 獨立確認： 安全公司 ThreatLocker 成功喺安裝晒所有 2026 年 6 月更新嘅系統上重現咗呢個漏洞 。
• 目前冇修補程式： 截至公開為止，呢個漏洞影響完全更新嘅 Windows 10 同 Windows 11 系統，而且未有修補程式可用 。

呢個技術係之前 Nightmare Eclipse 披露嘅研究所延續落嚟嘅，例如 BlueHammer（CVE-2026-33825），同樣係利用 Defender 修復過程中嘅「檢查時間到使用時間」(TOCTOU) 競爭條件 。

專登揀喺 Patch Tuesday 發布嘅漏洞

微軟嘅 2026 年 6 月 Patch Tuesday 修復咗創紀錄嘅 200 個漏洞，包括修復 Nightmare Eclipse 之前幾個月公開披露嘅兩個 Defender 漏洞——BlueHammer 同 RedSun 。呢個更新嘅規模咁大，係想傳達一個全面嘅安全回應訊息。

Rapid7 指出，6 月批次入面有三個公開披露嘅漏洞係直接同 Nightmare Eclipse 嘅事件有關 。而呢位研究員嘅回應係即時同充滿戲劇性嘅。5 月 28 日，一個帖文承諾會喺 Patch Tuesday 發布一個「骨碎」級嘅零日漏洞 。結果喺修補程式推出後幾個鐘頭，RoguePlanet 就出咗，直接表明呢個流程係唔夠嘅 。

漏洞背後數月嘅爭端

RoguePlanet 嘅發布唔係單一事件。呢個係自 2026 年 4 月以來 Nightmare Eclipse 發布嘅第七個零日漏洞，每個都令到同微軟嘅激烈爭拗升級，仲牽連咗成個安全社群 。

研究員嘅不滿

Nightmare Eclipse（佢都用 Chaotic Eclipse 同 MSNightmare 呢啲化名）聲稱自己多次透過微軟嘅官方 MSRC 入口網站提交漏洞報告，但係報告被忽略、冇解釋就關閉，或者得到敷衍嘅回覆 。呢位研究員仲話微軟停用咗佢喺 GitHub、GitLab 同 MSRC 入口網站嘅帳戶，等於切斷咗所有報告錯誤嘅官方渠道 。覺得被公開羞辱同無路可走之下，佢就開始發布完整嘅零日漏洞，包括有功能嘅概念驗證程式碼 。

接連出現嘅零日漏洞

喺 RoguePlanet 之前，已經有六個漏洞被公開披露，每個都擴大咗受影響系統嘅範圍：

• BlueHammer（CVE-2026-33825）——一個 Defender 嘅競爭條件，導致 LPE
• RedSun（CVE-2026-41091）——另一個 Defender LPE 漏洞
• UnDefend（CVE-2026-45498）——第三個 Defender 漏洞
• YellowKey、GreenPlasma 同 MiniPlasma——影響 BitLocker 同 CTF 等組件嘅漏洞

到 5 月下旬，其中三個——BlueHammer、RedSun 同 UnDefend——被確認喺現實世界中被積極利用，美國網絡安全及基礎設施安全局 (CISA) 仲將佢哋加入咗「已知被利用漏洞」目錄 。

微軟逐步升級嘅回應同最終讓步

微軟最初嘅回應好強硬。公司發表咗一篇網誌文章，譴責呢啲唔協調嘅披露係「不負責任」，仲警告話咁樣會令客戶喺修補程式準備好之前暴露喺重大風險之下 。情況喺 5 月下旬加劇，當時微軟威脅要將呢件事轉交執法部門進行刑事調查，呢個舉動即刻引起安全社群嘅強烈反彈 。

批評者認為，微軟處理原始報告嘅方式——忽略或關閉報告，同埋撤銷研究員嘅帳戶——先至係公開披露嘅根本原因 。呢啲壓力帶嚟咗顯著嘅效果。到 6 月 2 日，微軟公開軟化咗立場，發表聲明話「無意對進行或發布安全研究嘅個人採取行動」。不過，傷害已經造成咗，而承諾咗嘅 Patch Tuesday 漏洞亦準時出現。

RoguePlanet 係一個有問題嘅披露渠道嘅具體產物。佢展示咗一個喺所有官方角度都話係完全安全嘅系統上仍然可以運作嘅漏洞。對於防守方嚟講，即時嘅教訓係，當核心安全產品入面未解決嘅競爭條件仍然可以被利用嘅時候，淨係靠 Patch Tuesday 絕對唔可以當做一個完整嘅安全邊界。

RoguePlanet 點樣取得 SYSTEM 級別權限

RoguePlanet 係一個本地權限提升 (LPE) 漏洞，針對 Microsoft Defender 檔案修復邏輯入面嘅一個競爭條件 。當 Defender 偵測到一個惡意檔案——特別係喺遠端 SMB 伺服器上面嘅檔案——佢會喺採取行動（例如隔離或刪除）之前驗證個檔案路徑。呢個漏洞嘅存在係因為 Defender 喺實際進行寫入操作嘅時候唔會重新驗證個路徑，造成咗一個窄嘅時間窗口 。

成功利用呢個競爭條件嘅攻擊者，可以引導 Defender 覆寫佢自己嘅合法檔案或者執行任意程式碼，最終打開一個有 SYSTEM 權限嘅命令提示字元 。咁就可以完全控制部機，但呢個方法有個重要嘅限制。研究員形容呢個漏洞本身係唔可靠嘅，話係「靠運氣」，有啲機可以 100% 成功，但其他機就會完全失敗 。

以下係幾個關鍵嘅技術細節：

• 需要初始存取權限： 攻擊者必須先有目標機器嘅低權限存取權，先至可以嘗試提升權限 。
• 獨立確認： 安全公司 ThreatLocker 成功喺安裝晒所有 2026 年 6 月更新嘅系統上重現咗呢個漏洞 。
• 目前冇修補程式： 截至公開為止，呢個漏洞影響完全更新嘅 Windows 10 同 Windows 11 系統，而且未有修補程式可用 。

呢個技術係之前 Nightmare Eclipse 披露嘅研究所延續落嚟嘅，例如 BlueHammer（CVE-2026-33825），同樣係利用 Defender 修復過程中嘅「檢查時間到使用時間」(TOCTOU) 競爭條件 。

專登揀喺 Patch Tuesday 發布嘅漏洞

微軟嘅 2026 年 6 月 Patch Tuesday 修復咗創紀錄嘅 200 個漏洞，包括修復 Nightmare Eclipse 之前幾個月公開披露嘅兩個 Defender 漏洞——BlueHammer 同 RedSun 。呢個更新嘅規模咁大，係想傳達一個全面嘅安全回應訊息。

Rapid7 指出，6 月批次入面有三個公開披露嘅漏洞係直接同 Nightmare Eclipse 嘅事件有關 。而呢位研究員嘅回應係即時同充滿戲劇性嘅。5 月 28 日，一個帖文承諾會喺 Patch Tuesday 發布一個「骨碎」級嘅零日漏洞 。結果喺修補程式推出後幾個鐘頭，RoguePlanet 就出咗，直接表明呢個流程係唔夠嘅 。

漏洞背後數月嘅爭端

RoguePlanet 嘅發布唔係單一事件。呢個係自 2026 年 4 月以來 Nightmare Eclipse 發布嘅第七個零日漏洞，每個都令到同微軟嘅激烈爭拗升級，仲牽連咗成個安全社群 。

研究員嘅不滿

Nightmare Eclipse（佢都用 Chaotic Eclipse 同 MSNightmare 呢啲化名）聲稱自己多次透過微軟嘅官方 MSRC 入口網站提交漏洞報告，但係報告被忽略、冇解釋就關閉，或者得到敷衍嘅回覆 。呢位研究員仲話微軟停用咗佢喺 GitHub、GitLab 同 MSRC 入口網站嘅帳戶，等於切斷咗所有報告錯誤嘅官方渠道 。覺得被公開羞辱同無路可走之下，佢就開始發布完整嘅零日漏洞，包括有功能嘅概念驗證程式碼 。

接連出現嘅零日漏洞

喺 RoguePlanet 之前，已經有六個漏洞被公開披露，每個都擴大咗受影響系統嘅範圍：

• BlueHammer（CVE-2026-33825）——一個 Defender 嘅競爭條件，導致 LPE
• RedSun（CVE-2026-41091）——另一個 Defender LPE 漏洞
• UnDefend（CVE-2026-45498）——第三個 Defender 漏洞
• YellowKey、GreenPlasma 同 MiniPlasma——影響 BitLocker 同 CTF 等組件嘅漏洞

到 5 月下旬，其中三個——BlueHammer、RedSun 同 UnDefend——被確認喺現實世界中被積極利用，美國網絡安全及基礎設施安全局 (CISA) 仲將佢哋加入咗「已知被利用漏洞」目錄 。

微軟逐步升級嘅回應同最終讓步

微軟最初嘅回應好強硬。公司發表咗一篇網誌文章，譴責呢啲唔協調嘅披露係「不負責任」，仲警告話咁樣會令客戶喺修補程式準備好之前暴露喺重大風險之下 。情況喺 5 月下旬加劇，當時微軟威脅要將呢件事轉交執法部門進行刑事調查，呢個舉動即刻引起安全社群嘅強烈反彈 。

批評者認為，微軟處理原始報告嘅方式——忽略或關閉報告，同埋撤銷研究員嘅帳戶——先至係公開披露嘅根本原因 。呢啲壓力帶嚟咗顯著嘅效果。到 6 月 2 日，微軟公開軟化咗立場，發表聲明話「無意對進行或發布安全研究嘅個人採取行動」。不過，傷害已經造成咗，而承諾咗嘅 Patch Tuesday 漏洞亦準時出現。

RoguePlanet 係一個有問題嘅披露渠道嘅具體產物。佢展示咗一個喺所有官方角度都話係完全安全嘅系統上仍然可以運作嘅漏洞。對於防守方嚟講，即時嘅教訓係，當核心安全產品入面未解決嘅競爭條件仍然可以被利用嘅時候，淨係靠 Patch Tuesday 絕對唔可以當做一個完整嘅安全邊界。