微軟部署 RoguePlanet 修補更新　Windows Update 開始推送防護

微軟已開始透過 Windows Update 部署修補程式，修補今年 6 月由研究人員公開揭露的 Windows Defender 零時差漏洞 RoguePlanet 。

RoguePlanet 的漏洞編號為 CVE-2026-50656，屬於 Windows Defender 防毒引擎的權限提升漏洞。該漏洞由代號 Nightmare Eclipse(Chaotic Eclipse) 的研究人員公開揭露。他在微軟發布 6 月 Windows 安全更新後，隨即公布漏洞細節及概念驗證 (Proof of Concept, PoC) 程式，並表示可對已安裝 6 月更新的 Windows 11 、 Windows 10 系統發動攻擊，Windows Server 也可能受到相同弱點影響。

Nightmare Eclipse 於 6 月表示，RoguePlanet 攻擊程式在測試時尚未達到 100% 成功率，但仍可透過後續改版提升攻擊成功率。

微軟於 6 月 16 日發布公告，表示將儘速提供修補程式，並於上週預告更新即將推出。目前微軟已開始透過 Windows Update 向受影響系統部署修補程式。

在此之前，Nightmare Eclipse 於 5 月已公開多個 Windows 漏洞及概念驗證 (Proof of Concept, PoC) 程式。除 RoguePlanet 外，該研究人員於 6 月也公開 GreatXML，使其公開揭露的 Windows 系統漏洞總數達 8 個。

GreatXML 屬於 BitLocker 繞過漏洞，可讓具備 Windows 裝置實體存取權限的攻擊者繞過 BitLocker 磁碟加密機制，進一步取得系統管理員權限並解密硬碟。

來源：SecurityWeek