Встроенный антивирус Windows Defender стал инструментом для взлома  Оригинал

Исходный код эксплойта RoguePlanet, дающего права администратора в Windows 10 и 11, выложен на GitHub, и даже последние обновления системы не спасают от атаки.

Встроенный в операционную систему Windows антивирус Defender, разработанный корпорацией Microsoft, превратился в серьёзную угрозу безопасности. Специалист по кибербезопасности под псевдонимом Nightmare Eclipse обнаружил в нём критическую уязвимость, позволяющую за несколько секунд получить права наивысшего уровня System, что даёт полный контроль над компьютером. Для эксплуатации этой бреши уже готов и опубликован инструмент под названием RoguePlanet.

Главная проблема заключается в том, что на данный момент не существует официального исправления. Уязвимость затрагивает как Windows 10, так и Windows 11. Несмотря на попытки Microsoft закрыть брешь в последней версии ОС, новый эксплойт, появившийся в июне 2026 года, успешно обходит защиту. Тесты, проведённые компанией ThreatLocker, показали, что вероятность успешного срабатывания RoguePlanet на полностью обновлённых системах с Windows 11 может достигать 100%.

В начале июня автор эксплойта разместил его исходный код и готовый к запуску исполняемый файл на платформе GitHub, которая принадлежит самой Microsoft. Не доверяя корпорации и ожидая удаления репозитория, исследователь также опубликовал копии кода на независимом сервисе GitLab и в своём личном облачном хранилище.

Для рядовых пользов...