🔴 یک آسیب‌پذیری روز صفر جدید در Microsoft Defender با نام RoguePlanet کشف شده که می‌تواند روی ویندوز 10 و 11 کاملاً به‌روز نیز کار کند.

‼️ این آسیب‌پذیری از یک «Race Condition» سوءاستفاده می‌کند. به زبان ساده مهاجم با فریب Defender در زمان بررسی فایل‌ها می‌تواند محدودیت‌های امنیتی را دور بزند و سطح دسترسی خود را تا SYSTEM افزایش دهد.

🛡 دسترسی SYSTEM بالاترین سطح دسترسی در ویندوز است. در صورت موفقیت حمله، مهاجم می‌تواند برنامه اجرا کند، فایل‌ها را تغییر دهد، بدافزار نصب کند یا کنترل کامل سیستم را در اختیار بگیرد.

⚠️ نکته نگران‌کننده اینجاست که این پژوهشگر امنیتی اعلام کرده این حمله روی ویندوزهای 10 و 11 که آخرین آپدیت‌های امنیتی ژوئن 2026 را دریافت کرده‌اند نیز آزمایش شده است.

🛡 تا زمان انتشار وصله امنیتی، کاربران و سازمان‌ها بهتر است از اجرای فایل‌های ناشناس، ایمیج‌های ISO و نرم‌افزارهای دریافت‌شده از منابع نامعتبر خودداری کنند و دسترسی کاربران عادی به سیستم را تا حد امکان محدود نگه دارند.