Microsoft Defender의 RoguePlanet 제로데이 취약점이 시스템 접근을 허용한다는 소식을 전한다.
익명의 보안 연구자인 Chaotic Eclipse가 Microsoft Defender의 RoguePlanet 제로데이에 대한 증명 개념(Proof of Concept) 취약점을 공개하였다. 이 취약점은 레이스 조건을 활용한 것으로, 성공률은 상황에 따라 다르지만 연구자는 100% 성공률을 달성했다고 밝혔다. 이 정보는 Windows 업데이트에 따라 영향을 미치며, 사용자들에게 주의가 필요하다.
A new zero-day exploit named RoguePlanet in Microsoft Defender grants system access.
An anonymous security researcher known as Chaotic Eclipse has released a proof-of-concept exploit for a Microsoft Defender zero-day called RoguePlanet. The exploit leverages a race condition, which means its success is situational; however, the researcher claims a 100% success rate. This vulnerability impacts updated Windows systems, raising concerns for users about potential security risks.