Patch untuk Windows Defender 0 hari dapat memungkinkan penyerang mengisi hard disk
Patch yang dirilis Microsoft pada hari Rabu untuk memperbaiki kerentanan zero-day di mesin keamanan Defender dapat menyebabkan mesin Windows menulis file yang cukup besar untuk menghabiskan ruang disk yang tersedia, kata peneliti yang menemukan kelemahan tersebut. RoguePlanet, dilacak sebagai CVE-2026-50656, menjadi perhatian publik pada bulan Juni ketika NightmareEclipse, nama samaran yang digunakan oleh seorang peneliti, mengungkapkannya bersama dengan kode untuk mengeksploitasinya. Kerentanan ini memungkinkan penyerang jarak jauh mendapatkan kendali administratif atas mesin Windows 10 dan Windows 11, bahkan ketika perlindungan real-time telah dinonaktifkan. Selama beberapa bulan terakhir, peneliti anonim ini telah menerbitkan beberapa zero-day lainnya yang membuat Microsoft kesulitan mengembangkan patch. Menulis file dengan ukuran tidak terbatas Microsoft mengatakan pada hari Rabu bahwa mereka menambal RoguePlanet dengan pembaruan untuk Mesin Perlindungan Malware Microsoft, yang digunakan oleh aplikasi antivirus Defender. Perbaikan akan diunduh dan dipasang secara otomatis tanpa pengguna harus melakukan tindakan apa pun. Pembaruan pada hari Rabu juga mencakup “pembaruan pertahanan mendalam untuk membantu meningkatkan fitur terkait keamanan.” Dalam sebuah postingan pada hari Kamis, NightmareEclipse mengatakan penambahan pertahanan mendalam menghasilkan perilaku yang memungkinkan penyerang menghabiskan semua ruang yang tersedia di hard drive dengan menulis data dalam jumlah besar ke dalamnya. Mitigasi yang baru diperkenalkan menciptakan masalah pada mpengine.dll, driver yang terkait dengan Mesin Perlindungan Malware Microsoft, yang dalam beberapa kasus menyebabkan kebocoran data sebesar 8 byte saat mencoba membuka file. Fungsionalitas baru di SpyNet, layanan cloud yang memungkinkan Microsoft Security Essentials atau Forefront Endpoint Protection mengirim laporan tentang perangkat lunak dan program mencurigakan ke Microsoft, juga berperan dalam potensi perilaku penulisan file massal. Defender biasanya memberikan batasan tegas pada seberapa besar file dapat ditulis ke disk saat memindai dan mengkarantina mesin. “Implementasi ini masuk akal, karena mengkarantina file berukuran besar akan menyebabkan Defender menghabiskan ruang disk yang tersedia,” tulis peneliti. “Saya menemukan pengecualian kecil pada aturan ini, rupanya fungsi spynet di mpengine.dll benar-benar ingin menyimpan salinan lokal file Zone.Identifier ADS dan tidak peduli seberapa besar file ini, Windows Defender akan menyimpannya dalam cache secara lokal.”
Diterbitkan : 2026-07-09 20:52:00
sumber : arstechnica.com
