Faille critique dans Microsoft Defender : RoguePlanet dévoilé
Un chercheur en sécurité, Nightmare Eclipse, a dévoilé une faille critique dans Microsoft Defender nommée RoguePlanet, permettant un contrôle total d'une machine Windows. Cette divulgation intervient juste après une mise à jour majeure de Microsoft, dans un contexte de conflit ouvert entre les deux parties.
« « Lorsque je vous ai activement demandé de communiquer avec moi, vous avez refusé, vous m’avez humilié et vous avez veillé à m’insulter devant tout le monde » » — Numerama
Que faut-il retenir ?
- Nightmare Eclipse a publié sept exploits zero-day, dont RoguePlanet, ciblant Microsoft Defender.
- RoguePlanet permet d'obtenir les privilèges SYSTEM sur une machine Windows 10 ou 11.
- Trois des exploits précédents ont été exploités avant que Microsoft ne publie des correctifs.
- Microsoft a corrigé plus de 200 vulnérabilités dans sa mise à jour Patch Tuesday du 9 juin 2026.
Pourquoi cette nouvelle compte-t-elle ?
Cette faille critique dans Microsoft Defender expose les utilisateurs Windows à des attaques potentielles, même sur des systèmes à jour. Les professionnels de la cybersécurité doivent être vigilants et appliquer rapidement les correctifs. Le conflit entre Microsoft et le chercheur soulève des questions sur la gestion des vulnérabilités par les grands éditeurs.
Plus de 200 vulnérabilités comblées dans la mise à jour Patch Tuesday du 9 juin 2026.
💬 Nightmare Eclipse, Chercheur en sécurité
Public concerné : entreprises, développeurs
Comment se protéger contre l'exploit RoguePlanet ?
Il est crucial de maintenir son système Windows à jour avec les derniers correctifs de Microsoft. Les entreprises doivent surveiller les mises à jour de sécurité et appliquer les patches dès leur disponibilité.
