Безопасность1 ч14 октября 2026, 11:57

Windows Shell: zero-day CVE-2026-96951 обходит Mark of the Web

Microsoft подтвердила активную эксплуатацию уязвимости CVE-2026-96951 в Windows Shell: удалённый атакующий обходит защиту Mark of the Web. Патч вышел в октябрьском Patch Tuesday, где закрыто 1411 уязвимостей и три zero-day.

DEV Community

Открыть источник

Windows Shell: zero-day CVE-2026-96951 обходит Mark of the Web

CVE-2026-96951 позволяет обойти Mark of the Web через Windows Shell
Microsoft подтвердила активную эксплуатацию, вектор доставки не раскрыт
Октябрьский Patch Tuesday закрыл 1411 уязвимостей и три zero-day
Уязвимости присвоена высокая степень опасности, требуется взаимодействие пользователя

#Microsoft#Windows

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: В офисе OpenAI нашли скрытый диктофон — и их же ИИ вычислил, кто его поставил

Безопасность

Windows Shell: zero-day CVE-2026-96951 обходит Mark of the Web

Ivanti предупредила об эксплуатируемой zero-day в Connect Secure

Apple: zero-day CVE-2026-86950 используют в целевых атаках

CVE-2026-62911: обход аутентификации в Exchange ведёт к RCE под SYSTEM

CVE-2026-76504: обход аутентификации в Cisco Catalyst SD-WAN Manager