A Defender 0-day javítása támadóknak töltheti tele a merevlemezed

Veszélyben mindenki – még a kikapcsolt védelemmel használt gépek is

A RoguePlanet névre keresztelt, CVE-2026-50656 azonosítójú hiba lehetőséget ad arra, hogy egy távoli támadó akár adminisztrátori jogosultságot is szerezzen Windows 10- vagy Windows 11-gépeken – ráadásul még akkor is, ha a valós idejű védelem éppen ki van kapcsolva. Az utóbbi hónapokban NightmareEclipse több ilyen, nulladik napi sebezhetőséget is közzétett, amelyek miatt a Microsoftnak igencsak kapkodnia kellett a javításokkal.

Mindent elnyelő szemétfájl

A Microsoft szerdán közölte, hogy javította a hibát a Malware Protection Engine (Defender-motor) frissítésével, amely automatikusan települ minden Windows-gépen. Később azonban NightmareEclipse felhívta a figyelmet: a védekezést erősítő újítások miatt a támadók akár teljesen megtölthetik a gép merevlemezét gigantikus, helyfoglaló fájlokkal. Egy rejtett adatfolyamhoz, a Zone.Identifier-hez kapcsolódó újdonság az mpengine.dll-ben 8 bájtnyi adat szivárgását okozhatja minden fájlmegnyitási kísérletkor, ráadásul a gép addig is folyamatosan cache-eli ezt a névtelen „jelzőfájlt”, tetszőleges méretben.

A Zone.Identifier minden, internetről vagy e-mailből letöltött állományhoz társul – ezzel a Windows különbözteti meg, honnan származik az adott fájl. Mostantól azonban egy rosszindulatú SMB-szerverrel könnyen előidézhető, hogy a Defender letöltéskor egy rejtett, több GB-os Zone.Identifier adatfolyamot cache-eljen, amelynek letöltése soha nem fejeződik be, a kapcsolat viszont nyitva marad. Ez teljesen betöltheti a lemezterületet, és bár nem fagyasztja le a gépet, rengeteg program és szolgáltatás leáll vagy hibázik.

A kutató és a Microsoft harca

Később a Microsoft nem válaszolt érdemben arra, hogy tisztában van-e ezzel az újabb problémával. NightmareEclipse már május óta vitázik a céggel – ekkor vádolta meg a Microsoftot azzal, hogy csendben javított ki egy általa jelentett sebezhetőséget anélkül, hogy erről értesítette volna. Ezután a kutató bosszúból több hibát is nyilvánosságra hozott, amelyeket a Microsoft még nem javított, a cég pedig jogi lépéseket is kilátásba helyezett (amelyeket a nyomás hatására visszavont). A két fél közötti feszültség azóta sem csillapodott: a legújabb fejlemények szerint a következmények messzire vezethetnek.

2026, adminboss, arstechnica.com alapján