W październiku 2026 roku Microsoft opublikował poprawkę dla krytycznej luki CVE-2026-96951 w komponencie Windows Shell. Błąd ten był aktywnie wykorzystywany przez napastników przed wydaniem łaty, co klasyfikuje go jako podatność typu zero-day. Luka pozwala na obejście mechanizmu Mark of the Web (MotW), czyli znacznika informującego system, że dany plik pochodzi z nieznanego źródła internetowego.
Zero-day w Windows Shell: obejście Mark of the Web z oceną CVSS 8.8
CVE-2026-96951 to luka typu zero-day w Windows Shell, która pozwala na obejście mechanizmu Mark of the Web. Microsoft wydał już poprawkę.
