近期,微软发布了重要的安全更新,修复了Microsoft Defender中的零日漏洞RoguePlanet(CVE-2026-50656)。该漏洞被归类为权限提升(EoP)漏洞,一旦被成功利用,攻击者可以从标准用户账户提升权限至NT AUTHORITY\SYSTEM,即Windows系统中的最高权限级别。这意味着,攻击者无需高级黑客技能或管理员权限,便可通过该漏洞完全控制受感染的系统。微软通过发布Microsoft Malware Protection Engine版本1.1.26060.3008的更新,修复了这一严重漏洞。该引擎是Microsoft Defender及其他微软安全产品的核心扫描引擎。对于使用其他杀毒软件(如Malwarebytes)且Microsoft Defender已关闭的用户,该漏洞不会影响其系统,因为Defender的扫描引擎未运行,无法通过该漏洞被利用。
然而,对于依赖Microsoft Defender的用户,确保系统已安装最新更新至关重要。微软Defender默认会自动更新其恶意软件定义和Microsoft Malware Protection Engine,但用户仍可手动检查引擎版本以确保安全。通过Windows安全设置,用户可以查看当前引擎版本,确认是否已安装修复更新。为了进一步保护系统,用户应定期运行Windows更新,确保所有安全补丁均已安装。此外,启用自动更新功能可确保系统始终处于最新安全状态。微软建议所有用户保持警惕,关注最新的安全公告,及时采取必要的防护措施。
通过采取这些步骤,用户可以有效降低系统被攻击的风险,确保数据和隐私的安全。在当今网络安全威胁日益严峻的环境中,定期更新系统和安全软件是至关重要的。微软的及时修复展示了其对用户安全的重视,但用户也应主动采取措施,确保自己的系统始终处于最佳防护状态。通过结合微软的安全更新和用户的积极防护,可以有效抵御各种网络攻击,保障系统安全。 。
