Microsoft naprawia wykorzystywaną lukę pozwalającą na obejście mechanizmu Mark of the Web (CVE-2026-96951)
Microsoft wydał poprawkę na lukę CVE-2026-96951, która umożliwia atakującym obejście zabezpieczeń Mark of the Web poprzez wstrzyknięcie poleceń w Windows Shell.
Podczas ostatniego Patch Tuesday Microsoft wyeliminował ponad 1400 błędów, w tym krytyczną podatność CVE-2026-96951. Luka ta pozwala na obejście mechanizmu Mark of the Web w systemie Windows Shell poprzez wstrzyknięcie poleceń. Atak może zostać zainicjowany przez specjalnie przygotowany plik przesłany przez e-mail, komunikatory lub pobrany ze złośliwej strony internetowej.
