Microsoft Defenderの新たなゼロデイ脆弱性「RoguePlanet」、6月10日のWindows Updateのパッチ全て当てた状態でも攻撃されてしまう結果に
1: 樽悶 ★ 2026/06/11(木) 21:50:05.73 ID:cbWHDE0Z9
Microsoftが2026年6月のWindows Updateで既知の2つの脆弱（ぜいじゃく）性を修正したわずか数時間後に、「RoguePlanet」と名付けられたMicrosoft Defenderの新たなゼロデイ脆弱性が公開されました。 Nightmare Eclipse: RoguePlanet, a quick history https://deadeclipse666.blogspot.com/2026/06/rogueplanet-quick-history.html Nightmare Eclipse: It’s patch Tuesday !!! https://deadeclipse666.blogspot.com/2026/06/its-patch-tuesday.html Microsoft Defender ‘RoguePlanet’ zero-day grants SYSTEM privileges https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-rogueplanet-zero-day-grants-system-privileges/ RoguePlanetを開発・公開したのはNightmare Eclipseという名前で活動するセキュリティ研究者です。RoguePlanetはリモートコード実行の脆弱性として開発された脆弱性で、ユーザーにリモートSMBサーバー上でホストされているファイルを開かせると、Microsoft Defenderが自身のファイルを上書きし、リモートコード実行を可能にするというものでした。 （以下ソース） https://gigazine.net/news/20260610-microsoft-defender-rogueplanet/
5: 名無しどんぶらこ 2026/06/11(木) 21:57:24.60 ID:344PtDpt0
windows update自体がヤバいだろ
Microsoftが2026年6月のWindows Updateで既知の2つの脆弱（ぜいじゃく）性を修正したわずか数時間後に、「RoguePlanet」と名付けられたMicrosoft Defenderの新たなゼロデイ脆弱性が公開されました。 Nightmare Eclipse: RoguePlanet, a quick history https://deadeclipse666.blogspot.com/2026/06/rogueplanet-quick-history.html Nightmare Eclipse: It’s patch Tuesday !!! https://deadeclipse666.blogspot.com/2026/06/its-patch-tuesday.html Microsoft Defender ‘RoguePlanet’ zero-day grants SYSTEM privileges https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-rogueplanet-zero-day-grants-system-privileges/ RoguePlanetを開発・公開したのはNightmare Eclipseという名前で活動するセキュリティ研究者です。RoguePlanetはリモートコード実行の脆弱性として開発された脆弱性で、ユーザーにリモートSMBサーバー上でホストされているファイルを開かせると、Microsoft Defenderが自身のファイルを上書きし、リモートコード実行を可能にするというものでした。 （以下ソース） https://gigazine.net/news/20260610-microsoft-defender-rogueplanet/
5: 名無しどんぶらこ 2026/06/11(木) 21:57:24.60 ID:344PtDpt0
windows update自体がヤバいだろ