%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.15%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3ERoguePlanet Zero-Day in%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EMicrosoft Defender: Why a%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EPrivilege Escalation in an AV…%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
Microsoft confirmó que trabaja en un parche para una vulnerabilidad de día cero en su propio motor antimalware, bautizada RoguePlanet. El hecho de que el defensor principal de Windows tenga un agujero de este tipo debería hacer que cualquier equipo de seguridad revise sus supuestos.
El problema
El equipo de seguridad de Microsoft reconoció públicamente una vulnerabilidad de escalado de privilegios en el Motor de Protección contra Malware de Microsoft Defender, según reportó The Hacker News. A esta falla ya se le asignó el identificador CVE-2026-50656, con una puntuación CVSS de 7.8 (alta). La compañía afirma que "está al tanto" del problema y que un parche está en desarrollo, aunque no ofreció una fecha concreta de disponibilidad.
Consecuencias
Un escalado de privilegios en Defender es particularmente peligroso porque el motor antimalware se ejecuta con altos permisos en el sistema —a menudo como SYSTEM o en el núcleo del kernel— justo para poder inspeccionar todo. Si un atacante logra explotar RoguePlanet, podría saltar de un contexto de usuario restringido a uno con control total del equipo, anulando cualquier otra defensa que dependa de la integridad del sistema operativo. Además, al ser un componente que todos los clientes de Windows tienen activo por defecto, la superficie de ataque es masiva.
Causas
La causa técnica exacta no se ha divulgado completamente, pero por tratarse de un escalado de privilegios en el motor de análisis, suele originarse en un manejo incorrecto de memoria o en la validación insuficiente de entradas durante el escaneo de archivos o procesos. Microsoft lo clasifica como una vulnerabilidad de "elevación de privilegios", lo que implica que el código del motor procesa datos no confiables sin las debidas verificaciones de contexto.