Patch for Windows Defender 0-day could allow attackers to fill hard disk

Peringatan: Pembaruan Microsoft untuk Mengatasi Kerentanan Zero-Day

Sebuah pembaruan yang dirilis Microsoft pada hari Rabu untuk memperbaiki kerentanan zero-day di mesin keamanan Defender dapat menyebabkan mesin Windows menulis file yang besar sehingga menghabiskan seluruh ruang disk yang tersedia, menurut peneliti yang menemukan kerentanan tersebut.

Kerentanan RoguePlanet

RoguePlanet, yang dilacak sebagai CVE-2026-50656, mulai mendapat perhatian publik pada bulan Juni ketika seorang peneliti dengan pseudonim NightmareEclipse mengungkapkannya bersama dengan kode untuk mengeksploitasi kerentanan tersebut. Kerentanan ini memungkinkan penyerang jarak jauh untuk mendapatkan kontrol administratif atas mesin Windows 10 dan Windows 11, bahkan ketika perlindungan waktu nyata telah dinonaktifkan.

Peneliti tersebut telah menerbitkan beberapa kerentanan zero-day lainnya selama beberapa bulan terakhir, yang membuat Microsoft terburu-buru untuk mengembangkan pembaruan.

Penulisan File dengan Ukuran Tidak Terbatas

Microsoft mengatakan bahwa mereka telah memperbaiki RoguePlanet dengan pembaruan pada Microsoft Malware Protection Engine, yang digunakan oleh aplikasi antivirus Defender. Pembaruan ini akan diunduh dan dipasang secara otomatis tanpa memerlukan tindakan dari pengguna. Pembaruan hari Rabu juga mencakup "pembaruan pertahanan-dalam-kedalaman untuk membantu meningkatkan fitur keamanan".