Microsoft werkt Windows Malware Protection Engine bij voor RoguePlanet-kwetsbaarheid (heise.de)

• Microsoft werkt Malware Protection Engine bij voor RoguePlanet (CVE-2026-50656).
• Eerste patch van 10 juni was te omzeilen; nieuwe engineversie 1.1.26060.3008 verhelpt lek.
• Kwetsbaarheid geeft systeemrechten op Windows 10/11; onderzoeker Nightmare Eclipse onthulde meerdere zero-days.

"Microsoft heeft op 8 juli 2026 de Windows Malware Protection Engine bijgewerkt om de RoguePlanet-kwetsbaarheid (CVE-2026-50656, CVSS 7.8) beter te verhelpen. De eerdere patch van 10 juni was onvoldoende en eenvoudig te omzeilen. De nieuwe engineversie 1.1.26060.3008 wordt als veilig beschouwd. Het lek treft Windows 10 en 11 en stelt aanvallers in staat systeemrechten te verkrijgen."