Microsoft Windows Shell 0-Day Vulnerability Actively Exploited in Attacks
14/10/2026-06:28 14/10/2026-06:30 מחשבים וטכנולוגיה Cyber Security News דיווח
Microsoft has patched an actively exploited Windows Shell zero-day vulnerability that allows attackers to bypass Mark of the Web protections. Tracked as CVE-2026-96951, the flaw was addressed in the cybersecuritynews.com
סיכום מאמרMicrosoft תיקנה פגיעות אפס‑יום ב‑Windows Shell שניצלה באופן פעיל בתקיפות, המזוהה כ‑CVE‑2026‑96951. הפגיעות מאפשרת לתוקפים לעקוף את מנגנון “Mark of the Web” ולהפעיל קוד זדוני באמצעות קבצים שנראים בטוחים. לפי דיווחי אבטחה, הניצול התרחש בקמפיינים של פישינג והפצת מסמכים מזויפים, מה שהביא להתראות דחופות מצד מומחי אבטחה. Microsoft שחררה את התיקון כחלק מעדכון אוקטובר Patch Tuesday, וכוללת אותו בחבילות עדכון עבור Windows 10, Windows 11 וגרסאות שרת. מומלץ למשתמשים ולמנהלי מערכות ליישם את העדכון באופן מיידי ולהפעיל מדיניות הגנה על קבצים שנטענים מהאינטרנט. האירוע מדגיש את הצורך במעקב מתמיד אחר פגיעות אפס‑יום ובאימוץ עדכוני אבטחה שוטפים כדי לצמצם את סיכון החדירה למערכות.תוכן זה נוצר על ידי בינה מלאכותית.
