מיקרוסופט מתקנת חולשת Zero-Day ב-Defender (CVE-2026-50656, 'RoguePlanet')

מיקרוסופט הודיעה שהיא פועלת לתקן חולשת zero-day ב-Microsoft Defender — שמכונה RoguePlanet, מזוהה כ-CVE-2026-50656 עם ציון CVSS 7.8. מדובר בחולשת הסלמת הרשאות (privilege escalation): תוקף שכבר השיג גישה בסיסית יכול לנצל אותה כדי לקבל הרשאות גבוהות.

למה הסלמת הרשאות מסוכנת

תוקף שנכנס למערכת מתחיל בדרך כלל עם הרשאות מוגבלות. הסלמת הרשאות היא ה"מכפיל" שהופך משתמש רגיל ל-אדמין/SYSTEM — ומשם הוא שולט בכל המכונה. כשהחולשה היא דווקא בכלי האבטחה עצמו (Defender), זה כפליים מביך.

🔍 תובנות / מה למדנו

1. Zero-day = מרוץ נגד הזמן. "Zero-day" אומר שלא היה תיקון מראש. ברגע שיש — להחיל מיד.
2. גם כלי אבטחה פגיעים. אין תוכנה חסינה; Defender, אנטי-וירוסים ו-EDR גם הם קוד עם באגים.
3. הסלמת הרשאות היא שלב מפתח ב-Kill Chain. עצירתה (least privilege, ניטור) שוברת את שרשרת התקיפה.
4. Patch Tuesday חשוב. עדכוני מיקרוסופט החודשיים סוגרים בדיוק חולשות כאלה — אל תדחו אותם.

> ℹ️ אמתו פרטים מול ה-MSRC הרשמי של מיקרוסופט.