Microsoft confirma zero-day "RoguePlanet" en Defender: acceso SYSTEM en Windows completamente actualizado
CVE-2026-50656 permite escalar privilegios a SYSTEM en Windows 10 y 11 completamente actualizados a través de una condición de carrera en Microsoft Defender. No hay parche disponible.
La vulnerabilidad
Microsoft confirmó públicamente una vulnerabilidad zero-day en Microsoft Defender denominada RoguePlanet, rastreada como CVE-2026-50656 con una puntuación CVSS 3.1 de 7.8 (Important). La falla fue publicada el 16 de junio de 2026 por el Microsoft Security Response Center (MSRC).
La vulnerabilidad es una condición de carrera clasificada bajo CWE-59: Improper Link Resolution Before File Access. Un atacante puede explotarla para obtener un shell con privilegios SYSTEM en máquinas con Windows 10 y Windows 11 completamente parcheadas.
Origen del exploit
El proof-of-concept fue publicado el 10 de junio de 2026 por un investigador de seguridad conocido bajo los alias Nightmare Eclipse y Chaotic Eclipse, apenas horas después de que Microsoft corrigiera dos fallas previamente divulgadas durante el Patch Tuesday de junio.
Confiabilidad del exploit
Al tratarse de una condición de carrera, el exploit no garantiza éxito en todos los intentos. El investigador reportó tasas de éxito del 100% en algunos equipos, mientras que en otros la ejecución fue inconsistente. Esto reduce pero no elimina el riesgo de explotación activa.
Estado del parche
Microsoft confirmó que está "trabajando para proporcionar una actualización de seguridad de alta calidad que aborde esta vulnerabilidad", pero no anunció una fecha específica de lanzamiento. Al 18 de junio de 2026, no hay parche disponible.
Recomendaciones mientras se espera el parche
- Monitorear anomalías de procesos con privilegios elevados en endpoints Windows
- Activar reglas de detección de escalada de privilegios en EDR
- Aplicar el principio de mínimo privilegio para reducir superficie de ataque
- Seguir los boletines del MSRC para el parche cuando esté disponible
Fuente: BleepingComputer | Help Net Security