Microsoft, RoguePlanet adı verilen bir Defender güvenlik açığı için neredeyse bir ay sonra güvenlik güncellemesi yayımladı. Açığın detayları daha önce kamuoyuna duyurulmuştu.
CVE-2026-50656 (CVSS puanı: 7.8) olarak takip edilen güvenlik açığı, Microsoft Kötü Amaçlı Yazılım Koruma Motoru'nda ("mpengine.dll") bir ayrıcalık yükseltme sorunu. Bu motor, antivirüs ve casus yazılım önleme yazılımının tarama, algılama ve temizleme işlevlerini sağlıyor.
Sorun, Microsoft Kötü Amaçlı Yazılım Koruma Motoru sürüm 1.1.26060.3008 ile giderildi. Ayrıca, belirtilmeyen güvenlikle ilgili özellikleri güçlendirmek için derinlemesine savunma güncellemeleri de yapıldı.
RoguePlanet açığı ilk olarak Chaotic Eclipse (diğer adıyla Nightmare-Eclipse) adlı bir güvenlik araştırmacısı tarafından duyurulmuştu. Araştırmacı, açığı SYSTEM seviyesinde yetkiye sahip bir kabuk başlatmak için kullanılabilecek bir yarış koşulu (race condition) olarak tanımladı. Bu durum, saldırgana rastgele kod çalıştırma veya yetkisiz işlemler yapma imkanı veriyor.
Keşfedilen açığın, Haziran 2026 Patch Tuesday güncellemelerinin yüklü olduğu güncel Windows sürümlerinde çalıştığı tespit edildi. Chaotic Eclipse ayrıca, açığın gerçek zamanlı korumanın açık veya kapalı olmasından bağımsız olarak çalıştığını da ortaya koydu. Microsoft, araştırmacıyı resmi olarak açığı keşfeden kişi olarak kredilendirmedi.
RoguePlanet, araştırmacının daha önce açıkladığı BlueHammer (CVE-2026-33825), UnDefend (CVE-2026-45498) ve RedSun (CVE-2026-41091) açıklarından sonra dördüncü Defender güvenlik açığı oldu. Bu açıkların tamamı Microsoft tarafından kapatıldı.
Microsoft, CVE-2026-50656 için güncellemeyi yüklemek üzere kullanıcıların herhangi bir işlem yapmasına gerek olmadığını belirtti. Yazılım, müşterileri yeni ve gelişen tehditlere karşı korumak için sık sık güncelleniyor.
