Microsoft ha scoperto e corretto una falla significativa nel cuore difensivo di Windows. La vulnerabilità, battezzata RoguePlanet e identificata con il codice CVE-2026-50656, interessava il motore antimalware alla base di Defender e rappresentava un serio rischio per la sicurezza dei sistemi.

Il difetto consisteva in una race condition, un tipo di anomalia che sfrutta la discrepanza temporale tra il momento in cui un'applicazione verifica una condizione e quello in cui effettivamente la utilizza. In questo specifico caso, il rischio era circoscritto: un malware già in esecuzione sulla macchina avrebbe potuto utilizzare questa falla per scalare i propri privilegi fino al livello SYSTEM, il massimo disponibile su Windows. Questo significa accesso illimitato ai dati sensibili, modifica del sistema operativo e controllo totale della macchina. Microsoft ha assegnato al problema un punteggio di criticità CVSS 7.8, riflettendo l'impatto potenzialmente devastante su confidenzialità, integrità e disponibilità dei dati.

La scoperta arriva dal lavoro del ricercatore Nightmare Eclipse, noto anche come Chaotic Eclipse, che aveva già individuato altre vulnerabilità simili in componenti Windows come Defender, BitLocker e vari elementi di sistema. Secondo i tecnici, il proof-of-concept sviluppato confermava che il difetto poteva essere sfruttato anche su sistemi Windows 10 e Windows 11 aggiornati fino a giugno 2026. L'efficacia dell'attacco dipendeva dal tempismo della race condition, quindi non era garantita al cento per cento, ma la minaccia era concreta.

Microsoft ha reagito distribuendo il patch tramite un aggiornamento straordinario del Microsoft Malware Protection Engine il giorno 8 luglio, saltando il consueto ciclo Patch Tuesday. Questa scelta evidenzia la gravità percepita dalla casa di Redmond. Gli utenti Windows possono dormire sonni più tranquilli consultando il Microsoft Security Response Center per verificare che Defender abbia ricevuto tutte le ultime versioni del motore antimalware, le definizioni di sicurezza e gli aggiornamenti della piattaforma, generalmente distribuiti automaticamente attraverso Windows Update.

Per chi amministra ambienti aziendali, la correzione va verificata insieme alle politiche di aggiornamento dell'antivirus in uso. Microsoft fornisce documentazione ufficiale per gestire gli aggiornamenti di Defender Antivirus, specialmente nei contesti dove i sistemi utilizzano canali di distribuzione personalizzati. Il consiglio pratico rimane uno solo: controllare che il proprio Defender sia completamente aggiornato, evitando il rischio di rimanere esposti a un'altra minaccia che la ricerca indipendente ha portato alla luce.