CVE-2026-96951: обход Mark-of-the-Web в Windows эксплуатируется

Microsoft закрыла в октябрьском патче 2026 года уязвимость CVE-2026-96951 в Windows Shell с оценкой 8.8, позволяющую файлу обойти Mark-of-the-Web и не запускать SmartScreen, Protected View и предупреждение о запуске. Уязвимость подтверждена как эксплуатируемая, CISA внесла её в каталог KEV с дедлайном 16 октября 2026 года.

• CVE-2026-96951 в Windows Shell получила оценку 8.8 и подтверждённую эксплуатацию
• Обход отключает SmartScreen, Protected View и предупреждение о запуске файла
• CISA добавила уязвимость в KEV с дедлайном 16 октября 2026 года
• В том же патче закрыт обход WDAC через CVE-2026-108398 в .NET Framework