Microsoft aktualisiert Windows Malware Protection Engine gegen RoguePlanet-Sicherheitslücke (heise.de)

• Microsoft aktualisiert Windows Malware Protection Engine gegen RoguePlanet (CVE-2026-50656).
• Erster Patch vom 10. Juni war umgehbar; neue Engine-Version 1.1.26060.3008 schließt Lücke.
• Schwachstelle ermöglicht Systemrechte auf Windows 10/11; Forscher Nightmare Eclipse veröffentlichte mehrere Zero-Days.

"Microsoft hat am 8. Juli 2026 die Windows Malware Protection Engine aktualisiert, um die Schwachstelle CVE-2026-50656 (RoguePlanet) besser zu beheben. Der vorherige Patch vom 10. Juni war unzureichend und durch einfache Exploit-Modifikationen umgehbar. Die neue Engine-Version 1.1.26060.3008 gilt als abgesichert. Die Sicherheitslücke betrifft Windows 10 und 11 und ermöglicht Angreifern Systemrechte."