Microsoft Defender RoguePlanet Zero-Day Grants SYSTEM Access on Updated Windows

Microsoft Defender의 RoguePlanet 제로데이 취약점이 시스템 접근을 허용한다는 소식을 전한다.

익명의 보안 연구자인 Chaotic Eclipse가 Microsoft Defender의 RoguePlanet 제로데이에 대한 증명 개념(Proof of Concept) 취약점을 공개하였다. 이 취약점은 레이스 조건을 활용한 것으로, 성공률은 상황에 따라 다르지만 연구자는 100% 성공률을 달성했다고 밝혔다. 이 정보는 Windows 업데이트에 따라 영향을 미치며, 사용자들에게 주의가 필요하다.

A new zero-day exploit named RoguePlanet in Microsoft Defender grants system access.

An anonymous security researcher known as Chaotic Eclipse has released a proof-of-concept exploit for a Microsoft Defender zero-day called RoguePlanet. The exploit leverages a race condition, which means its success is situational; however, the researcher claims a 100% success rate. This vulnerability impacts updated Windows systems, raising concerns for users about potential security risks.