【安全圈】Windows Defender又爆提权漏洞，赶紧打补丁
安全圈
2026年7月10日 19:00
江苏
在小说阅读器读本章
去阅读
关键词
漏洞
你的杀毒软件，可能正在成为攻击者的\"最佳帮凶\"。
7月10日，微软发布安全更新，修复了一个名为 RoguePlanet 的高危漏洞，编号 CVE-2026-50656，CVSS评分 7.8。
这个漏洞藏在哪里？藏在每个Windows用户都有的东西里—— Microsoft Defender。
漏洞本质：防护引擎自身沦陷
该漏洞存在于Defender的恶意软件防护引擎 mpengine.dll 中。这个引擎负责扫描、检测和清理恶意软件，是Defender最核心的组件。
攻击者可以利用该引擎中的权限提升缺陷，从普通用户权限直接跃升至 SYSTEM权限——Windows系统中的最高权限。
换句话说：本来保护你的安全软件，反而成了攻击者提权的\"电梯\"。
为什么叫RoguePlanet？
\"RoguePlanet\"意为\"流浪行星\"——一颗脱离了恒星引力、在宇宙中孤独漂泊的行星。这个命名恰如其分：当安全产品本身出现漏洞，它就从\"守护者\"变成了\"流浪者\"，脱离了保护用户的轨道。
影响范围
- Windows 10 / 11 全版本
- Windows Server 2016 / 2019 / 2022
- 所有启用Microsoft Defender的系统（默认启用）
你需要做什么？
- 立即检查Windows更新，安装7月累积更新
- 确认Defender引擎版本已更新
- 企业用户优先修补面向互联网和高价值资产
这不是第一次Defender出问题了。安全产品的漏洞之所以危险，恰恰因为它们以最高权限运行、覆盖每台设备、且用户通常不会限制它们的行为。
当守护者自身难保，我们还能信任谁？ 答案是：信任补丁。
END
阅读推荐
【安全圈】Google Dialogflow CX 漏洞可让攻击者劫持 AI 对话
【安全圈】严重漏洞暴露 GitHub Agentic Workflows 面临提示注入风险
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论