安全研究人员发现微软Defender最新发布的RoguePlanet漏洞补丁虽然修复了原始提权漏洞，却引入了新的问题，攻击者可利用补丁后的Defender引擎将目标PC的磁盘空间耗尽
技术细节
微软上月确认了名为“RoguePlanet”的day-0漏洞（CVE-2026-50656），该漏洞通过利用Defender恶意软件防护引擎（mpengine.dll）中的缺陷实现权限提升。微软上周通过将引擎更新至1.1.26060.3008版本修复了该漏洞，更新通过Defender常规安全智能更新自动推送，最后一个受影响版本为1.1.26050.11。
市场分析
然而安全研究人员Nightmare-Eclipse在逆向分析更新后的引擎时发现，微软新增的”纵深防御”改动引入了一个8字节信息泄露缺陷。该泄露目前仅可从内核驱动程序观察到，无法从用户模式触发，暂被认为不可直接利用，但进一步研究仍在进行中。
发展前瞻
更令人担忧的是另一个问题，Defender通常对扫描和隔离的文件施加大小限制以防止存储过度占用，但这些限制不适用于缓存的Zone.Identifier备用数据流（ADS）。攻击者可搭建一个恶意SMB服务器，托管一个附带超大Zone.Identifier ADS的文件，通过故意延迟特定读取操作同时保持SMB会话存活，Defender会持续锁定缓存文件而不清理，导致磁盘占用不断膨胀直至写满。该行为已在Windows 11 25H2和Windows Server 2025上复现成功，研究人员还在调查同一技术是否可通过WebDAV实现，若可行则可完全摆脱SMB依赖，通过互联网直接攻击。玩家点评 （0人参与，0条评论）热门评论全部评论《多重人生》DLC“最终变量”制作人专访：找回失去的人生《冰汽时代2》DLC“灰烬誓约”制作人专访：用游戏讲个故事让二游圈迎来“爱与和平”的B站，理应获得今年的诺贝尔和
— END —
萌头条编辑部原创发布 · 转载请注明出处
