Windows-Shell-Zero-Day umgeht Mark-of-the-Web-Schutz

Was passiert ist

Die Schwachstelle trägt die CVE-Nummer CVE-2026-96951 (die öffentliche Katalognummer für eine bestimmte Software-Schwachstelle) und wurde am 13. Oktober 2026 im Rahmen des monatlichen Sicherheitsupdates des Unternehmens bekannt gemacht. Bei erfolgreicher Ausnutzung kann sie Schutzmechanismen untergraben, die Nutzer warnen sollen, wenn sie potenziell gefährliche Inhalte aus nicht vertrauenswürdigen Quellen öffnen wollen.

Microsoft hat eine Schwachstelle in der Windows-Shell geschlossen, die von Angreifern aktiv ausgenutzt wird und es ihnen ermöglicht, die Sicherheitsfunktion Mark of the Web (MOTW) zu umgehen. Microsoft stuft die Schwachstelle als wichtig ein und vergibt einen CVSS-v3.1-Basiswert von […] Der Beitrag Windows-Shell-Zero-Day umgeht Mark-of-the-Web-Schutz erschien zuerst auf GBHackers Security | #1 Globally Trusted Cyber Security News Platform . Microsoft ist ein Software- und Softwareentwicklungsunternehmen mit Sitz in Redmond. Zu den Produkten und Dienstleistungen des Unternehmens gehört unter anderem Microsoft Windows.

Weiterlesen: Windows-Shell-Zero-Day umgeht Mark-of-the-Web-Schutz Von Divya, 14. Oktober 2026 Teilen Facebook Twitter Pinterest WhatsApp Microsoft hat eine Schwachstelle in der Windows-Shell geschlossen, die von Angreifern aktiv ausgenutzt wird und es ihnen ermöglicht, die Sicherheitsfunktion Mark of the Web (MOTW) zu umgehen. Microsoft stuft die Schwachstelle als wichtig ein und vergibt einen CVSS-v3.1-Basiswert von 8.8.

Windows-Shell-Zero-Day Die Schwachstelle fällt in die Kategorie Umgehung von Sicherheitsfunktionen. Sie wird mit CWE-77 in Verbindung gebracht, was die unzureichende Neutralisierung besonderer Elemente in einem Befehl betrifft, allgemein bekannt als Command Injection.