{"id":18395,"date":"2026-08-13T01:06:50","date_gmt":"2026-08-12T18:06:50","guid":{"rendered":"https:\/\/droneth.or.th\/?p=18395"},"modified":"2026-08-13T01:06:50","modified_gmt":"2026-08-12T18:06:50","slug":"microsoft-defender-rogueplanet-cve-2026-50656-zero-day","status":"publish","type":"post","link":"https:\/\/droneth.or.th\/ja\/microsoft-defender-rogueplanet-cve-2026-50656-zero-day\/","title":{"rendered":"RoguePlanet CVE-2026-50656: Zero-Day \u0e22\u0e01\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e1c\u0e48\u0e32\u0e19 Microsoft Defender"},"content":{"rendered":"<p>\u0e44\u0e21\u0e48\u0e01\u0e35\u0e48\u0e0a\u0e31\u0e48\u0e27\u0e42\u0e21\u0e07\u0e2b\u0e25\u0e31\u0e07 Microsoft \u0e1b\u0e25\u0e48\u0e2d\u0e22 Patch Tuesday \u0e40\u0e14\u0e37\u0e2d\u0e19\u0e21\u0e34\u0e16\u0e38\u0e19\u0e32\u0e22\u0e19 2026 \u0e19\u0e31\u0e01\u0e27\u0e34\u0e08\u0e31\u0e22\u0e08\u0e32\u0e01 Kudelski Security \u0e40\u0e1b\u0e34\u0e14\u0e40\u0e1c\u0e22 <strong>RoguePlanet<\/strong> \u307e\u305f\u306f <strong>CVE-2026-50656<\/strong> \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Local Privilege Escalation \u0e43\u0e19 Microsoft Malware Protection Engine (MMPE) \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19 engine \u0e40\u0e1a\u0e37\u0e49\u0e2d\u0e07\u0e2b\u0e25\u0e31\u0e07 Microsoft Defender<\/p>\n<p>\u0e04\u0e27\u0e32\u0e21\u0e22\u0e49\u0e2d\u0e19\u0e41\u0e22\u0e49\u0e07\u0e04\u0e37\u0e2d\u0e0b\u0e2d\u0e1f\u0e15\u0e4c\u0e41\u0e27\u0e23\u0e4c\u0e17\u0e35\u0e48\u0e21\u0e35\u0e2b\u0e19\u0e49\u0e32\u0e17\u0e35\u0e48\u0e15\u0e23\u0e27\u0e08\u0e08\u0e31\u0e1a malware \u0e01\u0e25\u0e31\u0e1a\u0e01\u0e25\u0e32\u0e22\u0e40\u0e1b\u0e47\u0e19\u0e40\u0e2a\u0e49\u0e19\u0e17\u0e32\u0e07\u0e43\u0e2b\u0e49\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e17\u0e35\u0e48\u0e2d\u0e22\u0e39\u0e48\u0e1a\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e41\u0e25\u0e49\u0e27\u0e02\u0e22\u0e31\u0e1a\u0e08\u0e32\u0e01\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e15\u0e48\u0e33\u0e44\u0e1b\u0e40\u0e1b\u0e47\u0e19 <strong>NT AUTHORITY\\SYSTEM<\/strong> \u0e44\u0e14\u0e49 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e21\u0e35 CVSS 7.8 \u0e41\u0e25\u0e30\u0e17\u0e33\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49\u0e1a\u0e19 Windows 10\/11 \u0e17\u0e35\u0e48\u0e15\u0e34\u0e14\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e23\u0e30\u0e1a\u0e1a\u0e1b\u0e0f\u0e34\u0e1a\u0e31\u0e15\u0e34\u0e01\u0e32\u0e23\u0e04\u0e23\u0e1a \u0e13 \u0e27\u0e31\u0e19\u0e17\u0e35\u0e48\u0e40\u0e1b\u0e34\u0e14\u0e40\u0e1c\u0e22 \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e08\u0e38\u0e14\u0e1a\u0e01\u0e1e\u0e23\u0e48\u0e2d\u0e07\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19 security engine \u0e17\u0e35\u0e48\u0e21\u0e35\u0e27\u0e07\u0e08\u0e23\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15\u0e41\u0e22\u0e01\u0e08\u0e32\u0e01 Windows cumulative update<\/p>\n<p>\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23\u0e01\u0e47\u0e15\u0e32\u0e21 RoguePlanet \u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48 remote code execution \u0e08\u0e32\u0e01 internet \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35 foothold \u0e41\u0e25\u0e30\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14\u0e1a\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e40\u0e1b\u0e49\u0e32\u0e2b\u0e21\u0e32\u0e22\u0e01\u0e48\u0e2d\u0e19 \u0e1a\u0e17\u0e04\u0e27\u0e32\u0e21\u0e19\u0e35\u0e49\u0e2d\u0e18\u0e34\u0e1a\u0e32\u0e22 threat model \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e16\u0e39\u0e01\u0e15\u0e49\u0e2d\u0e07 \u0e1e\u0e23\u0e49\u0e2d\u0e21\u0e27\u0e34\u0e18\u0e35\u0e15\u0e23\u0e27\u0e08\u0e27\u0e48\u0e32\u0e01\u0e32\u0e23\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15 Defender engine \u0e01\u0e23\u0e30\u0e08\u0e32\u0e22\u0e16\u0e36\u0e07\u0e17\u0e38\u0e01\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e23\u0e34\u0e07\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/p>\n<h2>RoguePlanet \u0e04\u0e37\u0e2d\u0e2d\u0e30\u0e44\u0e23<\/h2>\n<p>RoguePlanet \u0e40\u0e1b\u0e47\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e43\u0e19 Microsoft Malware Protection Engine \u0e17\u0e35\u0e48\u0e40\u0e01\u0e35\u0e48\u0e22\u0e27\u0e02\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e1a\u0e27\u0e34\u0e18\u0e35\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23 path \u0e41\u0e25\u0e30 directory \u0e23\u0e30\u0e2b\u0e27\u0e48\u0e32\u0e07\u0e01\u0e23\u0e30\u0e1a\u0e27\u0e19\u0e01\u0e32\u0e23\u0e17\u0e33\u0e07\u0e32\u0e19\u0e17\u0e35\u0e48\u0e21\u0e35\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e2a\u0e39\u0e07 \u0e20\u0e32\u0e22\u0e43\u0e15\u0e49\u0e40\u0e07\u0e37\u0e48\u0e2d\u0e19\u0e44\u0e02\u0e17\u0e35\u0e48\u0e01\u0e33\u0e2b\u0e19\u0e14 \u0e1c\u0e39\u0e49\u0e43\u0e0a\u0e49\u0e2b\u0e23\u0e37\u0e2d process \u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e15\u0e48\u0e33\u0e17\u0e35\u0e48\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e15\u0e33\u0e41\u0e2b\u0e19\u0e48\u0e07\u0e43\u0e19 filesystem \u0e44\u0e14\u0e49\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e0a\u0e31\u0e01\u0e19\u0e33 engine \u0e43\u0e2b\u0e49\u0e14\u0e33\u0e40\u0e19\u0e34\u0e19\u0e01\u0e32\u0e23\u0e01\u0e31\u0e1a path \u0e17\u0e35\u0e48\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e40\u0e15\u0e23\u0e35\u0e22\u0e21\u0e44\u0e27\u0e49 \u0e41\u0e25\u0e30\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e1c\u0e25\u0e25\u0e31\u0e1e\u0e18\u0e4c\u0e44\u0e1b\u0e22\u0e31\u0e07\u0e40\u0e1b\u0e49\u0e32\u0e2b\u0e21\u0e32\u0e22\u0e17\u0e35\u0e48\u0e21\u0e35\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e2a\u0e39\u0e07\u0e01\u0e27\u0e48\u0e32<\/p>\n<p>\u0e41\u0e19\u0e27\u0e04\u0e34\u0e14\u0e14\u0e49\u0e32\u0e19\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e17\u0e35\u0e48\u0e40\u0e01\u0e35\u0e48\u0e22\u0e27\u0e02\u0e49\u0e2d\u0e07\u0e04\u0e37\u0e2d <strong>TOCTOU \u2014 Time-of-Check to Time-of-Use<\/strong> \u0e2b\u0e23\u0e37\u0e2d\u0e0a\u0e48\u0e2d\u0e07\u0e27\u0e48\u0e32\u0e07\u0e23\u0e30\u0e2b\u0e27\u0e48\u0e32\u0e07\u0e0a\u0e48\u0e27\u0e07\u0e17\u0e35\u0e48\u0e42\u0e1b\u0e23\u0e41\u0e01\u0e23\u0e21\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e34\u0e48\u0e07\u0e2b\u0e19\u0e36\u0e48\u0e07\u0e01\u0e31\u0e1a\u0e0a\u0e48\u0e27\u0e07\u0e17\u0e35\u0e48\u0e19\u0e33\u0e2a\u0e34\u0e48\u0e07\u0e19\u0e31\u0e49\u0e19\u0e44\u0e1b\u0e43\u0e0a\u0e49 \u0e2b\u0e32\u0e01 object \u0e2b\u0e23\u0e37\u0e2d path \u0e16\u0e39\u0e01\u0e2a\u0e25\u0e31\u0e1a\u0e43\u0e19\u0e08\u0e31\u0e07\u0e2b\u0e27\u0e30\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27 \u0e01\u0e32\u0e23\u0e15\u0e23\u0e27\u0e08\u0e40\u0e14\u0e34\u0e21\u0e2d\u0e32\u0e08\u0e44\u0e21\u0e48\u0e15\u0e23\u0e07\u0e01\u0e31\u0e1a\u0e2a\u0e34\u0e48\u0e07\u0e17\u0e35\u0e48 process \u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e2a\u0e39\u0e07\u0e01\u0e33\u0e25\u0e31\u0e07\u0e17\u0e33\u0e08\u0e23\u0e34\u0e07<\/p>\n<p>\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e2a\u0e33\u0e04\u0e31\u0e0d:<\/p>\n<div style=\"overflow-x:auto;margin:1.5em 0;\">\n<table style=\"width:100%;border-collapse:collapse;\">\n<thead>\n<tr>\n<th style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u9805\u76ee<\/th>\n<th style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">CVE<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">CVE-2026-50656<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e0a\u0e37\u0e48\u0e2d<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">RoguePlanet<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e04\u0e30\u0e41\u0e19\u0e19<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">CVSS 7.8 High<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e1b\u0e23\u0e30\u0e40\u0e20\u0e17<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Local Elevation of Privilege<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e1c\u0e25\u0e2a\u0e33\u0e40\u0e23\u0e47\u0e08<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14\/\u0e44\u0e14\u0e49\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c SYSTEM<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e40\u0e07\u0e37\u0e48\u0e2d\u0e19\u0e44\u0e02<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e15\u0e49\u0e2d\u0e07\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14\u0e1a\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e44\u0e14\u0e49\u0e01\u0e48\u0e2d\u0e19<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Component<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Microsoft Malware Protection Engine<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Engine \u0e17\u0e35\u0e48\u0e41\u0e01\u0e49\u0e44\u0e02<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">1.1.26060.3008 \u0e2b\u0e23\u0e37\u0e2d\u0e43\u0e2b\u0e21\u0e48\u0e01\u0e27\u0e48\u0e32 \u0e15\u0e32\u0e21 advisory<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>\u0e1a\u0e17\u0e04\u0e27\u0e32\u0e21\u0e19\u0e35\u0e49\u0e2d\u0e18\u0e34\u0e1a\u0e32\u0e22\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e01\u0e25\u0e44\u0e01\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e01\u0e32\u0e23\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e41\u0e25\u0e30\u0e44\u0e21\u0e48\u0e43\u0e2b\u0e49\u0e02\u0e31\u0e49\u0e19\u0e15\u0e2d\u0e19 exploit \u0e2b\u0e23\u0e37\u0e2d proof-of-concept \u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e23\u0e34\u0e07<\/p>\n<h2>RoguePlanet \u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Initial Access<\/h2>\n<p>\u0e02\u0e48\u0e32\u0e27 Zero-Day \u0e21\u0e31\u0e01\u0e17\u0e33\u0e43\u0e2b\u0e49\u0e1c\u0e39\u0e49\u0e2d\u0e48\u0e32\u0e19\u0e40\u0e02\u0e49\u0e32\u0e43\u0e08\u0e27\u0e48\u0e32 attacker \u0e08\u0e32\u0e01 internet \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e22\u0e36\u0e14 Windows \u0e44\u0e14\u0e49\u0e17\u0e31\u0e19\u0e17\u0e35 \u0e41\u0e15\u0e48 attack path \u0e02\u0e2d\u0e07 RoguePlanet \u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35\u0e02\u0e31\u0e49\u0e19\u0e15\u0e2d\u0e19\u0e01\u0e48\u0e2d\u0e19\u0e2b\u0e19\u0e49\u0e32:<\/p>\n<ol>\n<li>\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e17\u0e33\u0e43\u0e2b\u0e49\u0e42\u0e04\u0e49\u0e14\u0e23\u0e31\u0e19\u0e43\u0e19 user context \u0e40\u0e0a\u0e48\u0e19\u0e1c\u0e48\u0e32\u0e19 phishing, malicious installer \u0e2b\u0e23\u0e37\u0e2d\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e2d\u0e37\u0e48\u0e19<\/li>\n<li>Process \u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e15\u0e48\u0e33\u0e40\u0e15\u0e23\u0e35\u0e22\u0e21\u0e40\u0e07\u0e37\u0e48\u0e2d\u0e19\u0e44\u0e02\u0e43\u0e19 filesystem<\/li>\n<li>\u0e43\u0e0a\u0e49\u0e1e\u0e24\u0e15\u0e34\u0e01\u0e23\u0e23\u0e21\u0e02\u0e2d\u0e07 Defender\/MMPE \u0e17\u0e35\u0e48\u0e17\u0e33\u0e07\u0e32\u0e19\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e2a\u0e39\u0e07\u0e40\u0e1b\u0e47\u0e19 escalation primitive<\/li>\n<li>\u0e2b\u0e32\u0e01\u0e2a\u0e33\u0e40\u0e23\u0e47\u0e08\u0e08\u0e30\u0e44\u0e14\u0e49 SYSTEM<\/li>\n<li>\u0e08\u0e32\u0e01\u0e19\u0e31\u0e49\u0e19\u0e08\u0e36\u0e07\u0e1b\u0e34\u0e14 security control, dump credential, \u0e2a\u0e23\u0e49\u0e32\u0e07 persistence \u0e2b\u0e23\u0e37\u0e2d\u0e40\u0e04\u0e25\u0e37\u0e48\u0e2d\u0e19\u0e17\u0e35\u0e48\u0e15\u0e48\u0e2d\u0e44\u0e14\u0e49<\/li>\n<\/ol>\n<p>\u0e14\u0e31\u0e07\u0e19\u0e31\u0e49\u0e19\u0e04\u0e30\u0e41\u0e19\u0e19 CVSS \u0e15\u0e48\u0e33\u0e01\u0e27\u0e48\u0e32 unauthenticated RCE \u0e41\u0e15\u0e48\u0e43\u0e19 attack chain \u0e08\u0e23\u0e34\u0e07\u0e21\u0e35\u0e04\u0e38\u0e13\u0e04\u0e48\u0e32\u0e2a\u0e39\u0e07 \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e0a\u0e48\u0e27\u0e22\u0e02\u0e49\u0e32\u0e21\u0e41\u0e19\u0e27\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e23\u0e30\u0e2b\u0e27\u0e48\u0e32\u0e07 standard user \u0e01\u0e31\u0e1a SYSTEM<\/p>\n<h2>\u0e17\u0e33\u0e44\u0e21 Windows \u0e17\u0e35\u0e48 \u201c\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e04\u0e23\u0e1a\u201d \u0e22\u0e31\u0e07\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e1c\u0e25<\/h2>\n<p>Windows \u0e21\u0e35\u0e2b\u0e25\u0e32\u0e22 update channel:<\/p>\n<ul>\n<li>Operating system cumulative update<\/li>\n<li>Microsoft Defender security intelligence\/signature<\/li>\n<li>Microsoft Malware Protection Engine update<\/li>\n<li>Platform update \u0e02\u0e2d\u0e07 Microsoft Defender<\/li>\n<li>Application update \u0e2d\u0e37\u0e48\u0e19\u0e1c\u0e48\u0e32\u0e19 Store \u0e2b\u0e23\u0e37\u0e2d management platform<\/li>\n<\/ul>\n<p>\u0e01\u0e32\u0e23\u0e15\u0e23\u0e27\u0e08 Windows Update \u0e27\u0e48\u0e32\u0e44\u0e21\u0e48\u0e21\u0e35\u0e23\u0e32\u0e22\u0e01\u0e32\u0e23\u0e04\u0e49\u0e32\u0e07\u0e08\u0e36\u0e07\u0e44\u0e21\u0e48\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e27\u0e48\u0e32 MMPE engine \u0e40\u0e1b\u0e47\u0e19\u0e23\u0e38\u0e48\u0e19\u0e17\u0e35\u0e48\u0e41\u0e01\u0e49 RoguePlanet \u0e42\u0e14\u0e22\u0e40\u0e09\u0e1e\u0e32\u0e30\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e17\u0e35\u0e48:<\/p>\n<ul>\n<li>\u0e16\u0e39\u0e01 air-gap \u0e2b\u0e23\u0e37\u0e2d\u0e2d\u0e2d\u0e01 internet \u0e1c\u0e48\u0e32\u0e19 proxy \u0e17\u0e35\u0e48\u0e01\u0e33\u0e2b\u0e19\u0e14\u0e1c\u0e34\u0e14<\/li>\n<li>\u0e23\u0e31\u0e1a definition \u0e08\u0e32\u0e01 internal update source \u0e17\u0e35\u0e48 sync \u0e0a\u0e49\u0e32<\/li>\n<li>EDR\/Defender service \u0e16\u0e39\u0e01\u0e1b\u0e34\u0e14\u0e2b\u0e23\u0e37\u0e2d\u0e40\u0e2a\u0e35\u0e22\u0e2b\u0e32\u0e22<\/li>\n<li>\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19 golden image \u0e40\u0e01\u0e48\u0e32\u0e41\u0e25\u0e49\u0e27\u0e44\u0e21\u0e48 bootstrap update<\/li>\n<li>\u0e40\u0e1b\u0e47\u0e19 laptop \u0e17\u0e35\u0e48 offline \u0e19\u0e32\u0e19<\/li>\n<li>\u0e21\u0e35 policy \u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19 automatic engine update<\/li>\n<\/ul>\n<p>\u0e17\u0e35\u0e21 Endpoint Security \u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35 inventory \u0e02\u0e2d\u0e07 <strong>engine version<\/strong> \u0e41\u0e22\u0e01\u0e08\u0e32\u0e01 OS patch compliance<\/p>\n<h2>Timeline \u0e41\u0e25\u0e30\u0e04\u0e27\u0e32\u0e21\u0e2a\u0e31\u0e21\u0e1e\u0e31\u0e19\u0e18\u0e4c\u0e01\u0e31\u0e1a Patch Tuesday<\/h2>\n<div style=\"overflow-x:auto;margin:1.5em 0;\">\n<table style=\"width:100%;border-collapse:collapse;\">\n<thead>\n<tr>\n<th style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e0a\u0e48\u0e27\u0e07\u0e40\u0e27\u0e25\u0e32<\/th>\n<th style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e40\u0e2b\u0e15\u0e38\u0e01\u0e32\u0e23\u0e13\u0e4c<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e01\u0e48\u0e2d\u0e19 \u0e21\u0e34.\u0e22. 2026<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Kudelski Security \u0e23\u0e32\u0e22\u0e07\u0e32\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e43\u0e2b\u0e49 Microsoft \u0e1c\u0e48\u0e32\u0e19\u0e01\u0e23\u0e30\u0e1a\u0e27\u0e19\u0e01\u0e32\u0e23 coordinated disclosure<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">9 \u0e21\u0e34.\u0e22. 2026<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Microsoft \u0e2d\u0e2d\u0e01 Patch Tuesday \u0e41\u0e01\u0e49 200 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e15\u0e32\u0e21\u0e01\u0e32\u0e23\u0e19\u0e31\u0e1a\u0e02\u0e2d\u0e07\u0e1a\u0e32\u0e07\u0e41\u0e2b\u0e25\u0e48\u0e07<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">10 \u0e21\u0e34.\u0e22. 2026 \u0e42\u0e14\u0e22\u0e1b\u0e23\u0e30\u0e21\u0e32\u0e13<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">RoguePlanet \u0e16\u0e39\u0e01\u0e40\u0e1b\u0e34\u0e14\u0e40\u0e1c\u0e22\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30\u0e2b\u0e25\u0e31\u0e07 Patch Tuesday \u0e44\u0e21\u0e48\u0e19\u0e32\u0e19<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e01.\u0e04. 2026<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Microsoft \u0e41\u0e01\u0e49 CVE-2026-50656 \u0e1c\u0e48\u0e32\u0e19 MMPE engine 1.1.26060.3008<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>RoguePlanet <strong>\u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48\u0e2b\u0e19\u0e36\u0e48\u0e07\u0e43\u0e19 Zero-Day 6 \u0e23\u0e32\u0e22\u0e01\u0e32\u0e23\u0e17\u0e35\u0e48\u0e41\u0e01\u0e49\u0e43\u0e19 Patch Tuesday \u0e27\u0e31\u0e19\u0e17\u0e35\u0e48 9 \u0e21\u0e34\u0e16\u0e38\u0e19\u0e32\u0e22\u0e19<\/strong> \u0e01\u0e32\u0e23\u0e41\u0e22\u0e01\u0e19\u0e35\u0e49\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e15\u0e48\u0e2d\u0e04\u0e27\u0e32\u0e21\u0e16\u0e39\u0e01\u0e15\u0e49\u0e2d\u0e07\u0e02\u0e2d\u0e07\u0e1a\u0e17\u0e04\u0e27\u0e32\u0e21\u0e41\u0e25\u0e30 incident timeline<\/p>\n<p>\u0e2d\u0e48\u0e32\u0e19\u0e20\u0e32\u0e1e\u0e23\u0e27\u0e21\u0e23\u0e2d\u0e1a\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e44\u0e14\u0e49\u0e17\u0e35\u0e48 <a href=\"https:\/\/droneth.or.th\/ja\/microsoft-june-2026-patch-tuesday-200-vulnerabilities-zero-day\/\">Microsoft Patch Tuesday \u0e21\u0e34\u0e16\u0e38\u0e19\u0e32\u0e22\u0e19 2026<\/a><\/p>\n<h2>\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e15\u0e48\u0e2d\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23<\/h2>\n<h3>Endpoint \u0e02\u0e2d\u0e07\u0e1c\u0e39\u0e49\u0e43\u0e0a\u0e49<\/h3>\n<p>\u0e2b\u0e32\u0e01 phishing \u0e2b\u0e23\u0e37\u0e2d initial malware \u0e23\u0e31\u0e19\u0e20\u0e32\u0e22\u0e43\u0e15\u0e49 standard user \u0e44\u0e14\u0e49 RoguePlanet \u0e2d\u0e32\u0e08\u0e0a\u0e48\u0e27\u0e22\u0e43\u0e2b\u0e49 attacker \u0e02\u0e36\u0e49\u0e19\u0e40\u0e1b\u0e47\u0e19 SYSTEM \u0e41\u0e25\u0e30\u0e1d\u0e31\u0e07\u0e15\u0e31\u0e27\u0e25\u0e36\u0e01\u0e01\u0e27\u0e48\u0e32\u0e40\u0e14\u0e34\u0e21<\/p>\n<h3>Developer Workstation<\/h3>\n<p>\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e19\u0e31\u0e01\u0e1e\u0e31\u0e12\u0e19\u0e32\u0e21\u0e31\u0e01\u0e21\u0e35 source code, SSH key, cloud credential, package registry token \u0e41\u0e25\u0e30\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07 CI\/CD \u0e2b\u0e32\u0e01 privilege escalation \u0e2a\u0e33\u0e40\u0e23\u0e47\u0e08 \u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e2d\u0e32\u0e08\u0e02\u0e22\u0e32\u0e22\u0e44\u0e1b supply chain<\/p>\n<h3>Jump Host \u0e41\u0e25\u0e30\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e23\u0e30\u0e1a\u0e1a<\/h3>\n<p>\u0e41\u0e21\u0e49 attacker \u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35 foothold \u0e01\u0e48\u0e2d\u0e19 \u0e41\u0e15\u0e48 credential \u0e41\u0e25\u0e30 session \u0e1a\u0e19 privileged access workstation \u0e17\u0e33\u0e43\u0e2b\u0e49 blast radius \u0e2a\u0e39\u0e07\u0e21\u0e32\u0e01<\/p>\n<h3>VDI \u0e41\u0e25\u0e30 Golden Image<\/h3>\n<p>\u0e2b\u0e32\u0e01 base image \u0e21\u0e35 engine \u0e40\u0e01\u0e48\u0e32 \u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e43\u0e2b\u0e21\u0e48\u0e08\u0e33\u0e19\u0e27\u0e19\u0e21\u0e32\u0e01\u0e2d\u0e32\u0e08\u0e16\u0e39\u0e01\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e02\u0e36\u0e49\u0e19\u0e21\u0e32\u0e43\u0e19\u0e2a\u0e16\u0e32\u0e19\u0e30 vulnerable \u0e41\u0e25\u0e49\u0e27\u0e04\u0e48\u0e2d\u0e22\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15\u0e20\u0e32\u0e22\u0e2b\u0e25\u0e31\u0e07 \u0e40\u0e01\u0e34\u0e14 exposure window \u0e0b\u0e49\u0e33\u0e17\u0e38\u0e01\u0e04\u0e23\u0e31\u0e49\u0e07\u0e17\u0e35\u0e48 provision<\/p>\n<h2>\u0e27\u0e34\u0e18\u0e35\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e2a\u0e16\u0e32\u0e19\u0e30\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e23\u0e30\u0e1a\u0e1a<\/h2>\n<p>\u0e40\u0e1b\u0e49\u0e32\u0e2b\u0e21\u0e32\u0e22\u0e04\u0e37\u0e2d\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19 engine version \u0e08\u0e32\u0e01 fleet \u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48\u0e15\u0e23\u0e27\u0e08\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e40\u0e1e\u0e35\u0e22\u0e07\u0e44\u0e21\u0e48\u0e01\u0e35\u0e48\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07<\/p>\n<p>\u0e17\u0e35\u0e21\u0e04\u0e27\u0e23\u0e23\u0e27\u0e1a\u0e23\u0e27\u0e21\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e15\u0e48\u0e2d\u0e44\u0e1b\u0e19\u0e35\u0e49\u0e1c\u0e48\u0e32\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e21\u0e37\u0e2d endpoint management \u0e2b\u0e23\u0e37\u0e2d EDR \u0e17\u0e35\u0e48\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e2d\u0e19\u0e38\u0e21\u0e31\u0e15\u0e34:<\/p>\n<ul>\n<li>MMPE\/Defender engine version<\/li>\n<li>platform version<\/li>\n<li>security intelligence version \u0e41\u0e25\u0e30 timestamp<\/li>\n<li>last successful update<\/li>\n<li>Defender service health<\/li>\n<li>Tamper Protection status<\/li>\n<li>device last seen<\/li>\n<\/ul>\n<p>\u0e08\u0e32\u0e01\u0e19\u0e31\u0e49\u0e19\u0e41\u0e1a\u0e48\u0e07\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e25\u0e38\u0e48\u0e21:<\/p>\n<div style=\"overflow-x:auto;margin:1.5em 0;\">\n<table style=\"width:100%;border-collapse:collapse;\">\n<thead>\n<tr>\n<th style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e2a\u0e16\u0e32\u0e19\u0e30<\/th>\n<th style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e01\u0e32\u0e23\u0e14\u0e33\u0e40\u0e19\u0e34\u0e19\u0e01\u0e32\u0e23<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Engine \u2265 \u0e23\u0e38\u0e48\u0e19\u0e41\u0e01\u0e49\u0e44\u0e02\u0e41\u0e25\u0e30 online<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e15\u0e23\u0e27\u0e08 health\/monitor \u0e15\u0e48\u0e2d<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Engine \u0e40\u0e01\u0e48\u0e32\u0e41\u0e15\u0e48 online<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">force update \u0e41\u0e25\u0e30\u0e2b\u0e32\u0e2a\u0e32\u0e40\u0e2b\u0e15\u0e38 policy\/proxy<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Engine \u0e40\u0e01\u0e48\u0e32\u0e41\u0e25\u0e30 offline<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e41\u0e08\u0e49\u0e07 owner; \u0e1a\u0e31\u0e07\u0e04\u0e31\u0e1a update \u0e01\u0e48\u0e2d\u0e19\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e17\u0e23\u0e31\u0e1e\u0e22\u0e32\u0e01\u0e23\u0e2a\u0e33\u0e04\u0e31\u0e0d<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e44\u0e21\u0e48\u0e21\u0e35 telemetry<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e16\u0e37\u0e2d\u0e27\u0e48\u0e32 unknown risk \u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48 compliant<\/td>\n<\/tr>\n<tr>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">Defender \u0e16\u0e39\u0e01 passive\/disabled<\/td>\n<td style=\"border:1px solid #ddd;padding:.5em .75em;text-align:left;vertical-align:top;\">\u0e15\u0e23\u0e27\u0e08\u0e27\u0e48\u0e32 security product \u0e2d\u0e37\u0e48\u0e19\u0e04\u0e23\u0e2d\u0e1a\u0e04\u0e25\u0e38\u0e21\u0e41\u0e25\u0e30 advisory \u0e21\u0e35\u0e1c\u0e25\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>\u0e40\u0e25\u0e02\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e41\u0e25\u0e30 guidance \u0e2d\u0e32\u0e08\u0e21\u0e35\u0e01\u0e32\u0e23\u0e1b\u0e23\u0e31\u0e1a\u0e43\u0e19 Microsoft advisory \u0e04\u0e27\u0e23\u0e15\u0e23\u0e27\u0e08 source \u0e25\u0e48\u0e32\u0e2a\u0e38\u0e14\u0e01\u0e48\u0e2d\u0e19\u0e01\u0e33\u0e2b\u0e19\u0e14 compliance rule<\/p>\n<h2>Detection \u0e41\u0e25\u0e30 Threat Hunting<\/h2>\n<p>\u0e44\u0e21\u0e48\u0e21\u0e35 alert \u0e40\u0e14\u0e35\u0e22\u0e27\u0e17\u0e35\u0e48\u0e1e\u0e34\u0e2a\u0e39\u0e08\u0e19\u0e4c RoguePlanet \u0e17\u0e38\u0e01\u0e01\u0e23\u0e13\u0e35 \u0e01\u0e32\u0e23\u0e15\u0e23\u0e27\u0e08\u0e04\u0e27\u0e23\u0e21\u0e2d\u0e07\u0e1e\u0e24\u0e15\u0e34\u0e01\u0e23\u0e23\u0e21\u0e2b\u0e25\u0e32\u0e22\u0e0a\u0e31\u0e49\u0e19:<\/p>\n<ul>\n<li>Process \u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e15\u0e48\u0e33\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e2b\u0e23\u0e37\u0e2d\u0e2a\u0e25\u0e31\u0e1a directory\/link \u0e43\u0e19 path \u0e17\u0e35\u0e48 Defender \u0e17\u0e33\u0e07\u0e32\u0e19<\/li>\n<li>\u0e04\u0e27\u0e32\u0e21\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e41\u0e1b\u0e25\u0e07 filesystem \u0e1c\u0e34\u0e14\u0e1b\u0e01\u0e15\u0e34\u0e2a\u0e31\u0e21\u0e1e\u0e31\u0e19\u0e18\u0e4c\u0e01\u0e31\u0e1a Defender process<\/li>\n<li>Child process \u0e2b\u0e23\u0e37\u0e2d code execution \u0e17\u0e35\u0e48\u0e44\u0e14\u0e49 SYSTEM \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e21\u0e35 admin workflow<\/li>\n<li>Security setting \u0e16\u0e39\u0e01\u0e1b\u0e34\u0e14\u0e2b\u0e25\u0e31\u0e07 privilege change<\/li>\n<li>EDR sensor, Defender service \u0e2b\u0e23\u0e37\u0e2d log \u0e16\u0e39\u0e01\u0e2b\u0e22\u0e38\u0e14<\/li>\n<li>Credential dumping, LSASS access \u0e2b\u0e23\u0e37\u0e2d token manipulation \u0e15\u0e48\u0e2d\u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07<\/li>\n<li>Scheduled task\/service\/account \u0e43\u0e2b\u0e21\u0e48\u0e2b\u0e25\u0e31\u0e07\u0e40\u0e2b\u0e15\u0e38\u0e01\u0e32\u0e23\u0e13\u0e4c<\/li>\n<\/ul>\n<p>\u0e2b\u0e32\u0e01\u0e1e\u0e1a\u0e2a\u0e31\u0e0d\u0e0d\u0e32\u0e13 \u0e43\u0e2b\u0e49 isolate \u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07 \u0e40\u0e01\u0e47\u0e1a volatile evidence \u0e41\u0e25\u0e30\u0e15\u0e23\u0e27\u0e08\u0e2b\u0e32 initial access \u0e14\u0e49\u0e27\u0e22 \u0e40\u0e1e\u0e23\u0e32\u0e30 RoguePlanet \u0e40\u0e1b\u0e47\u0e19\u0e40\u0e1e\u0e35\u0e22\u0e07\u0e02\u0e31\u0e49\u0e19\u0e2b\u0e19\u0e36\u0e48\u0e07\u0e02\u0e2d\u0e07 chain<\/p>\n<h2>\u0e41\u0e19\u0e27\u0e17\u0e32\u0e07\u0e25\u0e14\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07<\/h2>\n<h3>1. \u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15 MMPE Engine \u0e41\u0e25\u0e30\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19 Coverage<\/h3>\n<p>\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15\u0e44\u0e1b\u0e22\u0e31\u0e07\u0e23\u0e38\u0e48\u0e19\u0e17\u0e35\u0e48 Microsoft \u0e23\u0e30\u0e1a\u0e38\u0e27\u0e48\u0e32\u0e41\u0e01\u0e49\u0e41\u0e25\u0e49\u0e27\u0e2b\u0e23\u0e37\u0e2d\u0e43\u0e2b\u0e21\u0e48\u0e01\u0e27\u0e48\u0e32 \u0e08\u0e32\u0e01\u0e19\u0e31\u0e49\u0e19 query \u0e17\u0e31\u0e49\u0e07 fleet \u0e41\u0e25\u0e30\u0e15\u0e31\u0e49\u0e07 alert \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e15\u0e48\u0e33\u0e01\u0e27\u0e48\u0e32 baseline<\/p>\n<h3>2. \u0e25\u0e14 Initial Foothold<\/h3>\n<p>\u0e40\u0e1e\u0e23\u0e32\u0e30\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14\u0e1a\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e01\u0e48\u0e2d\u0e19 \u0e01\u0e32\u0e23\u0e25\u0e14 phishing, malicious download \u0e41\u0e25\u0e30 untrusted code execution \u0e22\u0e31\u0e07\u0e04\u0e07\u0e2a\u0e33\u0e04\u0e31\u0e0d:<\/p>\n<ul>\n<li>application control<\/li>\n<li>block macro\/script \u0e17\u0e35\u0e48\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19<\/li>\n<li>browser isolation \u0e2b\u0e23\u0e37\u0e2d download scanning<\/li>\n<li>least privilege<\/li>\n<li>attack surface reduction rules \u0e17\u0e35\u0e48\u0e40\u0e2b\u0e21\u0e32\u0e30\u0e2a\u0e21<\/li>\n<\/ul>\n<h3>3. \u0e1b\u0e01\u0e1b\u0e49\u0e2d\u0e07 Security Tool<\/h3>\n<p>\u0e40\u0e1b\u0e34\u0e14 Tamper Protection, \u0e08\u0e33\u0e01\u0e31\u0e14 local admin, monitor service change \u0e41\u0e25\u0e30\u0e44\u0e21\u0e48\u0e43\u0e2b\u0e49\u0e1c\u0e39\u0e49\u0e43\u0e0a\u0e49\u0e17\u0e31\u0e48\u0e27\u0e44\u0e1b\u0e41\u0e01\u0e49 policy \u0e02\u0e2d\u0e07 endpoint security<\/p>\n<h3>4. \u0e1b\u0e23\u0e31\u0e1a Golden Image \u0e41\u0e25\u0e30 Offline Device Process<\/h3>\n<p>base image \u0e15\u0e49\u0e2d\u0e07\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15\u0e01\u0e48\u0e2d\u0e19 seal \u0e2b\u0e23\u0e37\u0e2d\u0e21\u0e35 first-boot control \u0e17\u0e35\u0e48\u0e1a\u0e31\u0e07\u0e04\u0e31\u0e1a update \u0e01\u0e48\u0e2d\u0e19\u0e23\u0e31\u0e1a credential \u0e41\u0e25\u0e30\u0e40\u0e02\u0e49\u0e32 production network<\/p>\n<h3>5. \u0e17\u0e14\u0e2a\u0e2d\u0e1a Detection \u0e41\u0e1a\u0e1a Assumed Breach<\/h3>\n<p>Purple team \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e08\u0e33\u0e25\u0e2d\u0e07 privilege escalation behavior \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e43\u0e0a\u0e49 exploit \u0e08\u0e23\u0e34\u0e07 \u0e40\u0e0a\u0e48\u0e19\u0e08\u0e33\u0e25\u0e2d\u0e07 process \u0e17\u0e35\u0e48\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19 privilege, \u0e1b\u0e34\u0e14 control \u0e2b\u0e23\u0e37\u0e2d\u0e2a\u0e23\u0e49\u0e32\u0e07 persistence \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e14\u0e39\u0e27\u0e48\u0e32 SOC \u0e40\u0e2b\u0e47\u0e19 chain \u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/p>\n<h2>\u0e1a\u0e17\u0e40\u0e23\u0e35\u0e22\u0e19\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a Penetration Testing \u0e41\u0e25\u0e30 Red Team<\/h2>\n<p>RoguePlanet \u0e2a\u0e30\u0e17\u0e49\u0e2d\u0e19\u0e2a\u0e32\u0e21\u0e1b\u0e23\u0e30\u0e40\u0e14\u0e47\u0e19:<\/p>\n<ol>\n<li><strong>Security product \u0e01\u0e47\u0e40\u0e1b\u0e47\u0e19 attack surface<\/strong> \u2014 service \u0e17\u0e35\u0e48\u0e17\u0e33\u0e07\u0e32\u0e19\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e2a\u0e39\u0e07\u0e41\u0e25\u0e30 parse input \u0e08\u0e33\u0e19\u0e27\u0e19\u0e21\u0e32\u0e01\u0e15\u0e49\u0e2d\u0e07\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19 vulnerability program<\/li>\n<li><strong>Patch level \u0e21\u0e35\u0e2b\u0e25\u0e32\u0e22\u0e21\u0e34\u0e15\u0e34<\/strong> \u2014 \u0e23\u0e32\u0e22\u0e07\u0e32\u0e19 pentest \u0e44\u0e21\u0e48\u0e04\u0e27\u0e23\u0e2a\u0e23\u0e38\u0e1b\u0e08\u0e32\u0e01 OS build \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e40\u0e14\u0e35\u0e22\u0e27<\/li>\n<li><strong>Attack chain \u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e01\u0e27\u0e48\u0e32\u0e04\u0e30\u0e41\u0e19\u0e19\u0e40\u0e14\u0e35\u0e48\u0e22\u0e27<\/strong> \u2014 local EoP \u0e08\u0e30\u0e23\u0e38\u0e19\u0e41\u0e23\u0e07\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e08\u0e31\u0e1a\u0e04\u0e39\u0e48 initial access \u0e41\u0e25\u0e30 credential theft<\/li>\n<\/ol>\n<p>\u0e43\u0e19\u0e01\u0e32\u0e23\u0e17\u0e14\u0e2a\u0e2d\u0e1a\u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e2d\u0e19\u0e38\u0e0d\u0e32\u0e15 \u0e04\u0e27\u0e23\u0e01\u0e33\u0e2b\u0e19\u0e14\u0e27\u0e48\u0e32\u0e08\u0e30\u0e43\u0e0a\u0e49 public exploit \u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48 \u0e43\u0e0a\u0e49\u0e1a\u0e19 lab\/canary \u0e40\u0e17\u0e48\u0e32\u0e19\u0e31\u0e49\u0e19 \u0e41\u0e25\u0e30\u0e21\u0e35 stop condition \u0e0a\u0e31\u0e14\u0e40\u0e08\u0e19 \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a production \u0e01\u0e32\u0e23\u0e08\u0e33\u0e25\u0e2d\u0e07\u0e1e\u0e24\u0e15\u0e34\u0e01\u0e23\u0e23\u0e21\u0e1b\u0e25\u0e32\u0e22\u0e17\u0e32\u0e07\u0e21\u0e31\u0e01\u0e43\u0e2b\u0e49 detection insight \u0e42\u0e14\u0e22\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e19\u0e49\u0e2d\u0e22\u0e01\u0e27\u0e48\u0e32<\/p>\n<h2>Checklist \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e17\u0e35\u0e21 Endpoint<\/h2>\n<ul>\n<li>\u0e15\u0e23\u0e27\u0e08 advisory CVE-2026-50656 \u0e25\u0e48\u0e32\u0e2a\u0e38\u0e14<\/li>\n<li>query MMPE engine version \u0e17\u0e38\u0e01 endpoint<\/li>\n<li>\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15 engine \u0e40\u0e1b\u0e47\u0e19\u0e23\u0e38\u0e48\u0e19\u0e41\u0e01\u0e49\u0e44\u0e02\u0e2b\u0e23\u0e37\u0e2d\u0e43\u0e2b\u0e21\u0e48\u0e01\u0e27\u0e48\u0e32<\/li>\n<li>\u0e41\u0e22\u0e01\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07 offline\/no telemetry \u0e2d\u0e2d\u0e01\u0e08\u0e32\u0e01 compliant<\/li>\n<li>\u0e15\u0e23\u0e27\u0e08 proxy, WSUS\/management policy \u0e41\u0e25\u0e30 update source<\/li>\n<li>\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15 golden image \u0e41\u0e25\u0e30 recovery media<\/li>\n<li>\u0e40\u0e1b\u0e34\u0e14 Tamper Protection \u0e15\u0e32\u0e21\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2b\u0e21\u0e32\u0e30\u0e2a\u0e21<\/li>\n<li>hunt \u0e1e\u0e24\u0e15\u0e34\u0e01\u0e23\u0e23\u0e21 privilege escalation \u0e1a\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07<\/li>\n<li>\u0e15\u0e23\u0e27\u0e08 initial access \u0e41\u0e25\u0e30 persistence \u0e2b\u0e32\u0e01\u0e1e\u0e1a anomaly<\/li>\n<li>\u0e40\u0e1e\u0e34\u0e48\u0e21 engine-version SLA \u0e43\u0e19 dashboard<\/li>\n<\/ul>\n<h2>\u3088\u304f\u3042\u308b\u8cea\u554f<\/h2>\n<h3>RoguePlanet \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e41\u0e2e\u0e01\u0e08\u0e32\u0e01 internet \u0e44\u0e14\u0e49\u0e17\u0e31\u0e19\u0e17\u0e35\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/h3>\n<p>\u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e40\u0e1b\u0e47\u0e19 local privilege escalation \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e15\u0e49\u0e2d\u0e07\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14\u0e1a\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e44\u0e14\u0e49\u0e01\u0e48\u0e2d\u0e19 \u0e08\u0e36\u0e07\u0e40\u0e2b\u0e21\u0e32\u0e30\u0e43\u0e0a\u0e49\u0e15\u0e48\u0e2d\u0e08\u0e32\u0e01 phishing, malware \u0e2b\u0e23\u0e37\u0e2d\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 initial access \u0e2d\u0e37\u0e48\u0e19<\/p>\n<h3>Windows 10\/11 \u0e17\u0e35\u0e48\u0e15\u0e34\u0e14 cumulative update \u0e04\u0e23\u0e1a\u0e22\u0e31\u0e07\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/h3>\n<p>\u0e2d\u0e32\u0e08\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e44\u0e14\u0e49\u0e2b\u0e32\u0e01 MMPE engine \u0e22\u0e31\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e23\u0e38\u0e48\u0e19\u0e40\u0e01\u0e48\u0e32 \u0e40\u0e1e\u0e23\u0e32\u0e30 engine update \u0e21\u0e35\u0e27\u0e07\u0e08\u0e23\u0e41\u0e22\u0e01\u0e08\u0e32\u0e01 OS cumulative update \u0e15\u0e49\u0e2d\u0e07\u0e15\u0e23\u0e27\u0e08 engine version \u0e42\u0e14\u0e22\u0e15\u0e23\u0e07<\/p>\n<h3>RoguePlanet \u0e16\u0e39\u0e01\u0e41\u0e01\u0e49\u0e43\u0e19 Patch Tuesday \u0e21\u0e34\u0e16\u0e38\u0e19\u0e32\u0e22\u0e19\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/h3>\n<p>\u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48\u0e2b\u0e19\u0e36\u0e48\u0e07\u0e43\u0e19\u0e2b\u0e01 Zero-Day \u0e17\u0e35\u0e48\u0e41\u0e01\u0e49\u0e27\u0e31\u0e19\u0e17\u0e35\u0e48 9 \u0e21\u0e34\u0e16\u0e38\u0e19\u0e32\u0e22\u0e19 Microsoft \u0e41\u0e01\u0e49\u0e20\u0e32\u0e22\u0e2b\u0e25\u0e31\u0e07\u0e1c\u0e48\u0e32\u0e19\u0e01\u0e32\u0e23\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15 Malware Protection Engine \u0e15\u0e32\u0e21 advisory \u0e02\u0e2d\u0e07 CVE-2026-50656<\/p>\n<h3>\u0e04\u0e30\u0e41\u0e19\u0e19 7.8 \u0e41\u0e1b\u0e25\u0e27\u0e48\u0e32\u0e44\u0e21\u0e48\u0e40\u0e23\u0e48\u0e07\u0e14\u0e48\u0e27\u0e19\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/h3>\n<p>\u0e44\u0e21\u0e48\u0e04\u0e27\u0e23\u0e2a\u0e23\u0e38\u0e1b\u0e40\u0e0a\u0e48\u0e19\u0e19\u0e31\u0e49\u0e19 \u0e1a\u0e19 workstation \u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e2b\u0e23\u0e37\u0e2d\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e17\u0e35\u0e48\u0e43\u0e2b\u0e49 SYSTEM \u0e2b\u0e25\u0e31\u0e07 foothold \u0e21\u0e35\u0e1c\u0e25\u0e15\u0e48\u0e2d attack chain \u0e2a\u0e39\u0e07 \u0e04\u0e27\u0e23\u0e08\u0e31\u0e14\u0e25\u0e33\u0e14\u0e31\u0e1a\u0e15\u0e32\u0e21 exposure \u0e41\u0e25\u0e30 criticality<\/p>\n<h3>\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15\u0e41\u0e25\u0e49\u0e27\u0e15\u0e49\u0e2d\u0e07 hunt \u0e22\u0e49\u0e2d\u0e19\u0e2b\u0e25\u0e31\u0e07\u0e2b\u0e23\u0e37\u0e2d\u0e44\u0e21\u0e48<\/h3>\n<p>\u0e2b\u0e32\u0e01\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e21\u0e35 engine \u0e40\u0e01\u0e48\u0e32\u0e43\u0e19\u0e0a\u0e48\u0e27\u0e07\u0e17\u0e35\u0e48\u0e23\u0e32\u0e22\u0e25\u0e30\u0e40\u0e2d\u0e35\u0e22\u0e14\u0e40\u0e1b\u0e34\u0e14\u0e40\u0e1c\u0e22\u0e2b\u0e23\u0e37\u0e2d\u0e21\u0e35\u0e2a\u0e31\u0e0d\u0e0d\u0e32\u0e13 initial compromise \u0e04\u0e27\u0e23 hunt \u0e22\u0e49\u0e2d\u0e19\u0e2b\u0e25\u0e31\u0e07 \u0e40\u0e1e\u0e23\u0e32\u0e30 update \u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19 exploit \u0e43\u0e2b\u0e21\u0e48\u0e41\u0e15\u0e48\u0e44\u0e21\u0e48\u0e25\u0e1a persistence \u0e40\u0e14\u0e34\u0e21<\/p>\n<h2>\u307e\u3068\u3081<\/h2>\n<p>RoguePlanet \u0e44\u0e21\u0e48\u0e43\u0e0a\u0e48\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 remote takeover \u0e41\u0e15\u0e48\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e31\u0e27\u0e40\u0e23\u0e48\u0e07\u0e17\u0e35\u0e48\u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19 foothold \u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e15\u0e48\u0e33\u0e43\u0e2b\u0e49\u0e01\u0e25\u0e32\u0e22\u0e40\u0e1b\u0e47\u0e19 SYSTEM \u0e08\u0e38\u0e14\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e17\u0e35\u0e48\u0e2a\u0e38\u0e14\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23\u0e04\u0e37\u0e2d\u0e40\u0e25\u0e34\u0e01\u0e43\u0e0a\u0e49\u0e04\u0e33\u0e27\u0e48\u0e32 \u201c\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e04\u0e23\u0e1a\u201d \u0e08\u0e32\u0e01 OS dashboard \u0e40\u0e1e\u0e35\u0e22\u0e07\u0e0a\u0e38\u0e14\u0e40\u0e14\u0e35\u0e22\u0e27 \u0e41\u0e25\u0e30\u0e15\u0e23\u0e27\u0e08 version\/health \u0e02\u0e2d\u0e07 security engine \u0e41\u0e22\u0e01\u0e15\u0e48\u0e32\u0e07\u0e2b\u0e32\u0e01<\/p>\n<p>\u0e01\u0e32\u0e23\u0e23\u0e31\u0e1a\u0e21\u0e37\u0e2d\u0e17\u0e35\u0e48\u0e14\u0e35\u0e15\u0e49\u0e2d\u0e07\u0e23\u0e27\u0e21 engine update, fleet-wide verification, protection against initial access, threat hunting \u0e41\u0e25\u0e30\u0e01\u0e32\u0e23\u0e14\u0e39\u0e41\u0e25 golden image \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e17\u0e31\u0e49\u0e07\u0e2b\u0e49\u0e32\u0e2a\u0e48\u0e27\u0e19\u0e17\u0e33\u0e07\u0e32\u0e19\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 Local EoP \u0e2b\u0e19\u0e36\u0e48\u0e07\u0e23\u0e32\u0e22\u0e01\u0e32\u0e23\u0e08\u0e30\u0e44\u0e21\u0e48\u0e01\u0e25\u0e32\u0e22\u0e40\u0e1b\u0e47\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e17\u0e32\u0e07\u0e22\u0e36\u0e14 endpoint \u0e17\u0e31\u0e49\u0e07\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23<\/p>\n<h2>\u0e41\u0e2b\u0e25\u0e48\u0e07\u0e2d\u0e49\u0e32\u0e07\u0e2d\u0e34\u0e07<\/h2>\n<ol>\n<li><a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2026-50656\" target=\"_blank\" rel=\"noopener\">Microsoft MSRC \u2014 CVE-2026-50656<\/a><\/li>\n<li><a href=\"https:\/\/kudelskisecurity.com\/research\/rogueplanet-zero-day-ms-defender-privilege-escalation\" target=\"_blank\" rel=\"noopener\">Kudelski Security Research \u2014 RoguePlanet<\/a><\/li>\n<li><a href=\"https:\/\/www.malwarebytes.com\/blog\/news\/2026\/07\/microsoft-fixes-rogueplanet-zero-day-in-defender\" target=\"_blank\" rel=\"noopener\">Malwarebytes \u2014 Microsoft fixes RoguePlanet zero-day in Defender<\/a><\/li>\n<li><a href=\"https:\/\/thehackernews.com\/2026\/06\/microsoft-defender-rogueplanet-zero-day.html\" target=\"_blank\" rel=\"noopener\">The Hacker News \u2014 Microsoft Defender RoguePlanet Zero-Day<\/a><\/li>\n<\/ol>","protected":false},"excerpt":{"rendered":"<p>\u0e40\u0e08\u0e32\u0e30\u0e25\u0e36\u0e01 RoguePlanet \u0e2b\u0e23\u0e37\u0e2d CVE-2026-50656 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Local Privilege Escalation \u0e43\u0e19 Microsoft Defender \u0e1e\u0e23\u0e49\u0e2d\u0e21\u0e40\u0e07\u0e37\u0e48\u0e2d\u0e19\u0e44\u0e02\u0e42\u0e08\u0e21\u0e15\u0e35 \u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a \u0e27\u0e34\u0e18\u0e35\u0e15\u0e23\u0e27\u0e08 engine \u0e41\u0e25\u0e30\u0e41\u0e19\u0e27\u0e17\u0e32\u0e07\u0e23\u0e31\u0e1a\u0e21\u0e37\u0e2d<\/p>","protected":false},"author":0,"featured_media":18427,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[264,265],"tags":[311,312,313,310,307,289],"class_list":["post-18395","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","category-zero-day-vulnerability","tag-cve-2026-50656","tag-microsoft-defender","tag-privilege-escalation","tag-rogueplanet","tag-windows","tag-zero-day"],"acf":[],"rttpg_featured_image_url":{"full":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/08.jpg",1200,630,false],"landscape":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/08.jpg",1200,630,false],"portraits":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/08.jpg",1200,630,false],"thumbnail":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/08-150x150.jpg",150,150,true],"medium":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/08-300x158.jpg",300,158,true],"large":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/08-1024x538.jpg",1024,538,true],"1536x1536":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/08.jpg",1200,630,false],"2048x2048":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/08.jpg",1200,630,false],"trp-custom-language-flag":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/08-18x9.jpg",18,9,true],"woocommerce_thumbnail":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/08-300x300.jpg",300,300,true],"woocommerce_single":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/08-600x315.jpg",600,315,true],"woocommerce_gallery_thumbnail":["https:\/\/droneth.or.th\/wp-content\/uploads\/2026\/08\/08-100x100.jpg",100,100,true]},"rttpg_author":{"display_name":"","author_link":"https:\/\/droneth.or.th\/ja\/author\/"},"rttpg_comment":0,"rttpg_category":"<a href=\"https:\/\/droneth.or.th\/ja\/category\/cybersecurity\/\" rel=\"category tag\">Cybersecurity<\/a> <a href=\"https:\/\/droneth.or.th\/ja\/category\/cybersecurity\/zero-day-vulnerability\/\" rel=\"category tag\">Zero-Day \u0e41\u0e25\u0e30\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48<\/a>","rttpg_excerpt":"\u0e40\u0e08\u0e32\u0e30\u0e25\u0e36\u0e01 RoguePlanet \u0e2b\u0e23\u0e37\u0e2d CVE-2026-50656 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Local Privilege Escalation \u0e43\u0e19 Microsoft Defender \u0e1e\u0e23\u0e49\u0e2d\u0e21\u0e40\u0e07\u0e37\u0e48\u0e2d\u0e19\u0e44\u0e02\u0e42\u0e08\u0e21\u0e15\u0e35 \u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a \u0e27\u0e34\u0e18\u0e35\u0e15\u0e23\u0e27\u0e08 engine \u0e41\u0e25\u0e30\u0e41\u0e19\u0e27\u0e17\u0e32\u0e07\u0e23\u0e31\u0e1a\u0e21\u0e37\u0e2d","_links":{"self":[{"href":"https:\/\/droneth.or.th\/ja\/wp-json\/wp\/v2\/posts\/18395","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/droneth.or.th\/ja\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/droneth.or.th\/ja\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/droneth.or.th\/ja\/wp-json\/wp\/v2\/comments?post=18395"}],"version-history":[{"count":1,"href":"https:\/\/droneth.or.th\/ja\/wp-json\/wp\/v2\/posts\/18395\/revisions"}],"predecessor-version":[{"id":18402,"href":"https:\/\/droneth.or.th\/ja\/wp-json\/wp\/v2\/posts\/18395\/revisions\/18402"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/droneth.or.th\/ja\/wp-json\/wp\/v2\/media\/18427"}],"wp:attachment":[{"href":"https:\/\/droneth.or.th\/ja\/wp-json\/wp\/v2\/media?parent=18395"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/droneth.or.th\/ja\/wp-json\/wp\/v2\/categories?post=18395"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/droneth.or.th\/ja\/wp-json\/wp\/v2\/tags?post=18395"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}