RoguePlanet cible Microsoft Defender et permettrait d’obtenir les privilèges SYSTEM. Microsoft enquête et aucun correctif n’est encore disponible.
Une nouvelle vulnérabilité zero-day visant Microsoft Defender a été rendue publique le 9 juin 2026 par le chercheur connu sous le pseudonyme Nightmare Eclipse.
Baptisée RoguePlanet, elle permettrait à un attaquant déjà présent sur une machine d’élever ses privilèges jusqu’au niveau SYSTEM, le niveau d’accès le plus élevé sous Windows.
Un exploit reproduit indépendamment
La vulnérabilité exploite une condition de concurrence pendant le traitement de fichiers par Microsoft Defender. En manipulant certaines opérations sur le système de fichiers au bon moment, un processus disposant de faibles privilèges peut détourner une action réalisée par l’antivirus avec les droits SYSTEM.
Le code de démonstration fonctionne, selon son auteur, sur des installations entièrement mises à jour de Windows 10 et Windows 11. ThreatLocker et le chercheur Will Dormann indiquent avoir réussi à reproduire l’exploitation.
La méthode n’est toutefois pas totalement fiable, car l’attaquant doit remporter une course entre plusieurs opérations.
Microsoft enquête, aucun correctif disponible
Microsoft confirme avoir connaissance du signalement et indique étudier sa validité ainsi que les produits potentiellement concernés. RoguePlanet ne possède pas encore de numéro CVE et aucun correctif spécifique n’est disponible au 11 juin 2026.
Aucune exploitation malveillante dans la nature n’a été publiquement confirmée. La publication d’un code fonctionnel augmente néanmoins le risque qu’il soit repris dans de futures attaques.
RoguePlanet ne permet pas, à lui seul, de compromettre une machine à distance. L’attaquant doit d’abord pouvoir exécuter du code localement, par exemple après une première infection ou depuis un compte déjà compromis.
Désactiver Microsoft Defender n’est pas une protection raisonnable. Il reste préférable de conserver les mises à jour automatiques de Windows et de Defender, et de limiter les droits des comptes utilisateurs.
Article de The Register
Publication du chercheur sur RoguePlanet