لوگو
امروز

آسیب‌پذیری در Microsoft Defender

آسیب پذیری سطح خطر: بالا
در حال بارگذاری...

متن گزارش

آسیب‌پذیری با شناسه CVE-2026-50656 و شدت 7.8 (High) در موتور محافظت بدافزار مایکروسافت (Microsoft Malware Protection Engine) مورد استفاده در Microsoft Defender شناسایی شده است. این آسیب‌پذیری که با نام RoguePlanet شناخته می‌شود، از نوع افزایش سطح دسترسی بوده و ناشی از یک وضعیت رقابتی (Race Condition) در فرآیندهای داخلی Defender است. مهاجمی که به یک حساب کاربری با سطح دسترسی محدود روی سیستم دست یافته باشد، می‌تواند با سوءاستفاده از این نقص، سطح دسترسی خود را به SYSTEM ارتقا داده و کنترل کامل سامانه را در اختیار بگیرد.

مشخصات

دسته‌بندی
آسیب پذیری
تاریخ گزارش (میلادی)
2026-07-11

مشخصات فنی آسیب‌پذیری

شناسه CVE
CVE-2026-50656
نوع آسیب‌پذیری
کسب امتیاز
نوع حمله
سوءاستفاده از سرویس‌های سیستمی با دسترسی root
دسته‌ی آسیب‌پذیری
سایبری
نوع
ثبت نشده
بر اساس
فراوانی
محیط اقدام
ثبت نشده
نوع اثبات
ثبت نشده
لینک مرجع
ثبت نشده

محصولات تحت تاثیر

  • • نسخه‌های موتور محافظت بدافزار مایکروسافت پیش از نسخه 1.1.26060.3008 آسیب‌پذیر می باشند.

زیرساخت‌های مرتبط

زیرساختی ثبت نشده است.

فراوانی

• با توجه به فراوانی Microsoft Defender در سیستم عامل ویندوز در کشور این آسیب پذیری مستعد بهره برداری می باشد.

شرح حمله

اطلاعاتی ثبت نشده است.

راهکار ایمن‌سازی

• به‌روزرسانی فوری Microsoft Defender و اطمینان از نصب موتور محافظت بدافزار نسخه 1.1.26060.3008 یا جدیدتر.

منابع

  • https://nvd.nist.gov/vuln/detail/CVE-2026-50656

لینک‌های منابع

لینک منبعی ثبت نشده است.

برچسب‌ها

Microsoft Defender