Microsoft vá lỗ hổng RoguePlanet trên Defender: Nguy cơ leo thang đặc quyền SYSTEM

Microsoft đã chính thức phát hành bản cập nhật bảo mật để xử lý lỗ hổng trong Microsoft Defender, được biết đến với tên gọi RoguePlanet. Thông tin về lỗ hổng này đã được công khai gần một tháng trước khi bản vá được tung ra.

Lỗ hổng này được định danh là CVE-2026-50656 với điểm CVSS là 7.8. Đây là vấn đề leo thang đặc quyền nằm trong Microsoft Malware Protection Engine (mpengine.dll) – thành phần cốt lõi chịu trách nhiệm quét, phát hiện và loại bỏ các mối đe dọa trên phần mềm diệt virus và antispyware của Microsoft.

Người dùng cần cập nhật Microsoft Malware Protection Engine lên phiên bản 1.1.26060.3008 để đảm bảo an toàn. Ngoài ra, Microsoft cũng đã bổ sung các bản cập nhật phòng thủ chuyên sâu (defense-in-depth) nhằm củng cố các tính năng bảo mật liên quan.

RoguePlanet được phát hiện bởi nhà nghiên cứu bảo mật có biệt danh Chaotic Eclipse. Theo mô tả, đây là một lỗi race condition có thể bị khai thác để tạo ra một shell với đặc quyền SYSTEM. Điều này cho phép kẻ tấn công thực thi mã tùy ý hoặc thực hiện các hành động trái phép trên hệ thống mục tiêu. Đáng chú ý, phương thức khai thác này vẫn hoạt động ngay cả khi tính năng bảo vệ thời gian thực (real-time protection) đang được bật.

Đây là lỗ hổng thứ tư trên Defender mà nhà nghiên cứu này công bố, sau các trường hợp trước đó như BlueHammer (CVE-2026-33825), UnDefend (CVE-2026-45498) và RedSun (CVE-2026-41091).

Microsoft cho biết người dùng thông thường và doanh nghiệp không cần thực hiện thao tác thủ công để cài đặt bản vá này, vì các định nghĩa malware và engine của phần mềm sẽ được tự động cập nhật định kỳ khi thiết bị kết nối Internet. Tuy nhiên, người dùng vẫn có thể kiểm tra cập nhật thủ công bất cứ lúc nào để đảm bảo hệ thống đang ở trạng thái an toàn nhất.

Nguồn tham khảo: The Hacker News