Microsoft schließt ausgenutzte Umgehungslücke bei Mark of the Web

Was passiert ist

Beim wieder rekordverdächtigen Patch-Dienstag hat Microsoft über 1,400 Sicherheitslücken geschlossen, darunter eine Umgehungslücke bei Mark of the Web (CVE-2026-96951 (die öffentliche Katalognummer für eine bestimmte Software-Schwachstelle)), die von Angreifern in freier Wildbahn ausgenutzt wurde. Alternativ … Mehr → Der Beitrag Microsoft schließt ausgenutzte Umgehungslücke bei Mark of the Web (CVE-2026-96951) erschien zuerst auf Help Net Security. Microsoft ist ein Software- und Softwareentwicklungsunternehmen mit Sitz in Redmond, zu dessen Produkten und Diensten Microsoft Windows gehört.

CVE-2026-96951 ist eine Command-Injection-Schwachstelle in der Windows Shell, die von Remote-Angreifern über eine Datei ausgelöst werden kann, die darauf ausgelegt ist, die Schwachstelle auszunutzen. Eine solche Datei kann dem Nutzer per E-Mail, Sofortnachricht oder über Kollaborationswerkzeuge wie Teams und Slack zugestellt werden.