文章总结： 微软于2026年7月10日发布安全更新，修复了WindowsDefender中的一个高危提权漏洞CVE-2026-50656（RoguePlanet），CVSS评分7.8。该漏洞存在于恶意软件防护引擎mpengine.dll中，攻击者可利用它将权限提升至SYSTEM。影响所有启用Defender的Windows10/11及Server系统。建议用户立即安装7月累积更新并确认引擎版本已更新。 综合评分： 81 文章分类： 漏洞分析,应急响应,安全工具,漏洞预警,终端安全

【安全圈】Windows Defender又爆提权漏洞，赶紧打补丁

安全圈

2026年7月10日 19:00 江苏

在小说阅读器读本章

去阅读

关键词

漏洞

你的杀毒软件，可能正在成为攻击者的”最佳帮凶”。

7月10日，微软发布安全更新，修复了一个名为 RoguePlanet 的高危漏洞，编号 CVE-2026-50656，CVSS评分 7.8。

这个漏洞藏在哪里？藏在每个Windows用户都有的东西里—— Microsoft Defender。

漏洞本质：防护引擎自身沦陷

该漏洞存在于Defender的恶意软件防护引擎 mpengine.dll 中。这个引擎负责扫描、检测和清理恶意软件，是Defender最核心的组件。

攻击者可以利用该引擎中的权限提升缺陷，从普通用户权限直接跃升至 SYSTEM权限——Windows系统中的最高权限。

换句话说：本来保护你的安全软件，反而成了攻击者提权的”电梯”。

为什么叫RoguePlanet？

“RoguePlanet”意为”流浪行星”——一颗脱离了恒星引力、在宇宙中孤独漂泊的行星。这个命名恰如其分：当安全产品本身出现漏洞，它就从”守护者”变成了”流浪者”，脱离了保护用户的轨道。

影响范围

• Windows 10 / 11 全版本
• Windows Server 2016 / 2019 / 2022
• 所有启用Microsoft Defender的系统（默认启用）

你需要做什么？

• 立即检查Windows更新，安装7月累积更新
• 确认Defender引擎版本已更新
• 企业用户优先修补面向互联网和高价值资产

这不是第一次Defender出问题了。安全产品的漏洞之所以危险，恰恰因为它们以最高权限运行、覆盖每台设备、且用户通常不会限制它们的行为。

当守护者自身难保，我们还能信任谁？ 答案是：信任补丁。

END

阅读推荐

【安全圈】Google Dialogflow CX 漏洞可让攻击者劫持 AI 对话

【安全圈】严重漏洞暴露 GitHub Agentic Workflows 面临提示注入风险

【安全圈】皇家山大学确认遭入侵，黑客声称对攻击负责

【安全圈】皇家山大学确认遭入侵，黑客声称对攻击负责

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】Windows Defender又爆提权漏洞，赶紧打补丁》