Windows內建Defender防毒軟體之前公告修復的漏洞(RoguePlanet, CVE-2026-50656)被人發現沒有修好。
惡意程式還是可以透過Defender取得系統權限。
攻擊方式已公開。
呃⋯⋯沒有什麼可以建議的。
觸發方式是主動開啟惡意程式。惡意程式可以偽裝成正常軟體,或是透過其他漏洞污染電腦上的既有軟體。
關閉Defender會讓整體系統更不安全。
微軟還沒修復,但攻擊方式已經公開兩個月了。可能已經有惡意程式到處流竄,斷網大概也來不及了。
Windows 10、11、Server 2025都在影響範圍之內。
不是想要危言聳聽但,目前的狀況差不多是所有資料包含信用卡號、所有密碼、加密錢包金鑰都可能已經外洩了,而且在微軟修復之前換密碼沒有任何意義。修復之後已經中標的機器還是有潛在風險。
就⋯⋯嗯🙂

