系统之家装机大师 7 月 15 日最新消息，微软修复 Defender RoguePlanet 漏洞的新版引擎后又爆出新隐患！除了存在内核信息泄露缺陷，还能被恶意 SMB 攻击，让 Defender 持续占用缓存文件，最终把电脑硬盘空间彻底耗尽，新版 Win11 和服务器系统均受影响。
安全研究人员发现微软 Defender 最新发布的 RoguePlanet 漏洞补丁虽然修复了原始提权漏洞，却引入了新的问题，攻击者可利用补丁后的 Defender 引擎将目标 PC 的磁盘空间耗尽。
微软上月确认了名为 “RoguePlanet” 的 day-0 漏洞（CVE-2026-50656），该漏洞通过利用 Defender 恶意软件防护引擎（mpengine.dll）中的缺陷实现权限提升。
微软上周通过将引擎更新至 1.1.26060.3008 版本修复了该漏洞，更新通过 Defender 常规安全智能更新自动推送，最后一个受影响版本为 1.1.26050.11。
然而安全研究人员 Nightmare-Eclipse 在逆向分析更新后的引擎时发现，微软新增的 “纵深防御” 改动引入了一个 8 字节信息泄露缺陷。
该泄露目前仅可从内核驱动程序观察到，无法从用户模式触发，暂被认为不可直接利用，但进一步研究仍在进行中。
更令人担忧的是另一个问题，Defender 通常对扫描和隔离的文件施加大小限制以防止存储过度占用，但这些限制不适用于缓存的 Zone.Identifier 备用数据流（ADS）。
攻击者可搭建一个恶意 SMB 服务器，托管一个附带超大 Zone.Identifier ADS 的文件，通过故意延迟特定读取操作同时保持 SMB 会话存活，Defender 会持续锁定缓存文件而不清理，导致磁盘占用不断膨胀直至写满。
该行为已在 Windows 11 25H2 和 Windows Server 2025 上复现成功，研究人员还在调查同一技术是否可通过 WebDAV 实现，若可行则可完全摆脱 SMB 依赖，通过互联网直接攻击。
系统推荐
1. 拥有超强的性能，专为“干重活”的专业用户设计(例如 CAD、动画、媒体制作者、图形设计团队等等)，推荐你下载：Windows11 25H2 专业工作站版（前往下载）
2. 真正纯净的 Windows11 专业版系统，安装完成以后不捆绑软件，系统占用小。推荐你下载：Windows11 25H2 纯净专业版系统（前往下载）
3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）
4. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）
以上是系统之家装机大师提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家装机大师官网。
热门视频
换一批
