WORLDTECH网络安全 单一来源
Windows Shell 零日漏洞可绕过网络标记安全保护
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
首次报道 来源：GBHackers最近编辑更新
事件经过
该漏洞编号为 CVE-2026-96951（即某一特定软件缺陷的公开目录编号），于十月13日2026随公司每月安全更新披露。若该漏洞被成功利用，将削弱旨在提醒用户注意来自不可信来源下载的潜在危险内容的保护机制。
微软已修复 Windows Shell 中的一个漏洞，攻击者正在积极利用该漏洞绕过网络标记（Mark of the Web，MOTW）安全保护。微软将该漏洞定级为“重要”，其 CVSS v3.1 基础评分为 […] 本文首发于 GBHackers Security | #1 全球可信网络安全新闻平台。微软是一家总部位于雷德蒙德的软件及软件开发公司，其产品和服务包括 Microsoft Windows。
阅读《Windows Shell 零日漏洞可绕过网络标记安全保护》作者 Divya 十月14日，2026 分享至 Facebook Twitter Pinterest WhatsApp 微软已修复 Windows Shell 中的一个漏洞，攻击者正在积极利用该漏洞绕过网络标记（MOTW）安全保护。微软将该漏洞定级为“重要”，其 CVSS v3.1 基础评分为 8.8。
Windows Shell 零日漏洞 该漏洞属于安全功能绕过类别，与 CWE-77 相关，该类别涉及命令中特殊元素的中和不当问题，通常称为命令注入。
来源与证据
- GBHackers 报道来源
Windows Shell Zero-Day Lets Attackers Bypass Mark of the Web Security Protections ↗
https://gbhackers.com/windows-shell-zero-day/