MicrosoftがDefenderゼロデイ「RoguePlanet」を確認——CVE-2026-50656、PoC公開済みでパッチ開発中
MicrosoftがDefenderゼロデイ「RoguePlanet」を確認——CVE-2026-50656、PoC公開済みでパッチ開発中
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-18 |
| 元記事 | The Hacker News |
要約
MicrosoftはWindows Defenderのマルウェア保護エンジンに存在する権限昇格の脆弱性CVE-2026-50656を公式に確認した。通称「RoguePlanet」と呼ばれるこの脆弱性はDefenderのレースコンディションを突いてSYSTEM権限のコマンドプロンプトを起動可能にするもので、概念実証（PoC）コードがすでに公開されている。現時点でパッチは開発中であり、リリースまでの間は特権プロセスの監視強化や追加のアクセス制御設定など緩和策の実施が重要となる。DefenderはほぼすべてのWindowsシステムに搭載されており、影響範囲が極めて広い点が懸念される。