Đang tải bảng tin…
Dark Reading0 Hot0 bình luận5 phút đọc
Microsoft Reins in RoguePlanet Zero-Day Threat
Microsoft issued an out-of-band emergency patch for RoguePlanet (CVE-2026-50656), a high-severity elevation-of-privilege vulnerability in Windows Defender with a CVSS score of 7.8. The flaw was publicly disclosed by an anonymous researcher known as 'Nightmare-Eclipse,' who has been in an ongoing feud with Microsoft and has released multiple zero-day exploits. While RoguePlanet requires local access and is not remotely exploitable on its own, it can be used as a post-compromise tool to escalate privileges to SYSTEM level, tamper with security products, dump credentials, and establish persistence. Exploitation status remains uncertain — Microsoft says it hasn't been exploited, but Qualys reported active attacks. SOCRadar recommends organizations apply the Malware Protection Engine update and monitor for privilege escalation indicators.
Nguồn: https://www.darkreading.com/vulnerabilities-threats/microsoft-rogueplanet-zero-day-threat. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Game Developer1 Hot6 phútAI
Opinion: Welcome to the house of pain, brought to you by Xbox
Xbox vừa thông báo sa thải 3.200 nhân viên, nâng tổng số việc làm bị cắt kể từ khi mua Activision Blizzard lên hơn 7.000. Việc đóng cửa bốn studio nổi tiếng và cách thông báo gây tranh cãi cho thấy chiến lược của Xbox đang gặp khó khăn, khi các kế hoạch như Game Pass hay đa nền tảng không đạt kỳ vọng.
Những thay đổi radical ở Xbox nhắc nhở lập trình viên cần cảnh giác trước những quyết định chiến lược không rõ định hướng, đặc biệt khi thị trường game biến động nhanh như gió, vì một chiến lược cắt giảm không bền vững có thể khiến công ty mất đi những tài năng sáng tạo và cơ hội hợp tác lâu dài.
