Microsoft Defender-də Kritik ‘RoguePlanet’ Zero-Day Boşluğu
Microsoft şirkəti, Defender təhlükəsizlik proqramında aşkar edilmiş, ‘RoguePlanet’ kod adı verilmiş kritik bir zero-day boşluğunu rəsmi olaraq təsdiqləyib. Şirkət, bu təhlükəli boşluğu aradan qaldırmaq üçün yamağın hazırlandığını bildirib.
CVE-2026-50656 identifikatoru ilə qeyd olunan bu boşluq, 7.8 CVSS (Common Vulnerability Scoring System) balı ilə yüksək təhlükəlilik səviyyəsinə malikdir. Texnologiya nəhəngi tərəfindən privilege escalation növündə bir təhlükə kimi təsnif edilən bu boşluq, Microsoft Malware Protection Engine-də mövcuddur.
Microsoft-un rəsmi açıqlamasında deyilir: “Microsoft Defender-dəki Microsoft Malware Protection Engine-dəki privilege escalation boşluğundan xəbərdarıq.” Bu cür privilege escalation boşluqları adətən hücumçulara sistemdə daha yüksək imtiyazlar qazanmağa imkan verərək, kritik sistem funksiyalarına və ya məlumatlara icazəsiz giriş əldə etmək potensialı yaradır.
Şirkət yamağın hazırlanmaqda olduğunu bildirərək, istifadəçiləri Microsoft Defender-in yeniləmələrini yaxından izləməyə çağırır. Bu cür kritik təhlükəsizlik boşluqlarının tez bir zamanda aradan qaldırılması, istifadəçi sistemlərinin davamlı müdafiəsi və kibertəhlükəsizliyin təmin edilməsi üçün vacibdir.