Уязвимость CVE-2026-50656 (с оценкой 7.8 по шкале CVSS) затрагивает Microsoft Malware Protection Engine — ключевой компонент Защитника Windows. Она относится к классу повышения привилегий и позволяет локальному пользователю получить командную оболочку с правами SYSTEM.
Microsoft подтвердила, что уязвимость была публично раскрыта, и сообщила о работе над обновлением безопасности. Сроки выхода патча компания пока не назвала.
Об уязвимости почти неделю назад сообщил исследователь Chaotic Eclipse. В основе проблемы лежит состояние гонки, а эксплойт срабатывает вне зависимости от того, включена ли защита в реальном времени. Стабильность атаки зависит от конкретной машины — на одних системах исследователь фиксировал стопроцентный результат, на других показатель был заметно ниже.