Microsoft Corrige Falha Crítica Zero-Day 'RoguePlanet' no Defender Após Meses de Controvérsia

A falha 'RoguePlanet', ou CVE-2026-50656, era uma zero-day séria que atacava o Microsoft Malware Protection Engine do Defender. Ela explorava uma condição de corrida para escalar privilégios a nível SYSTEM no Windows 10 e 11, mesmo em sistemas totalmente atualizados e com a proteção em tempo real desativada. Um atacante poderia conseguir controle total da máquina local se a janela de tempo da exploração fosse precisa. O pesquisador Nightmare Eclipse, que revelou esta falha, já havia exposto outras vulnerabilidades críticas na Microsoft, como as RedSun, UnDefend, BlueHammer, YellowKey e GreenPlasma, conforme noticiamos em 4 de junho de 2026. A correção para 'RoguePlanet' veio de uma atualização do motor de proteção do Defender, fora do ciclo regular do Patch Tuesday.

A postura da Microsoft em relação às divulgações de Nightmare Eclipse mudou radicalmente. Inicialmente, a empresa chegou a ameaçar legalmente pesquisadores que publicassem códigos de exploit, como o CEVIU News noticiou em 4 de junho de 2026. Agora, não só recuou das ameaças como corrigiu todas as sete zero-days que o pesquisador divulgou publicamente. A correção de 'RoguePlanet', especificamente, veio de forma ágil, via uma atualização do motor do Defender. Isso mostra uma mudança significativa na agilidade e prioridade da Microsoft para este tipo de falha, agindo fora dos ciclos tradicionais de Patch Tuesday, diferente do que observamos com o volume de falhas endereçadas em 10 e 15 de junho de 2026.

A correção da 'RoguePlanet' marca um ponto importante na gestão de vulnerabilidades e na relação entre grandes empresas de tecnologia e a comunidade de segurança. Falhas com privilégios SYSTEM são um vetor de ataque extremamente perigoso, capaz de comprometer completamente a integridade de um sistema. A controvérsia com Nightmare Eclipse forçou a Microsoft a reavaliar suas políticas e acelerar correções, o que é um ganho para a segurança digital global. Para administradores de sistemas e usuários, a mensagem é clara: a atualização do Microsoft Defender e de seu motor de proteção é fundamental para mitigar riscos como este, que podem bypassar até mesmo proteções em tempo real.