کمیته رکن چهارم– مایکروسافت در به‌روزرسانی‌های امنیتی ۱۳ اکتبر ۲۰۲۶، یک آسیب‌پذیری Windows Shell را برطرف کرده که مهاجمان پیش از انتشار اصلاحیه از آن سوءاستفاده می‌کردند. نصب به‌روزرسانی برای دستگاه‌های آسیب‌پذیر اهمیت فوری دارد.
به گزارش کمیته رکن چهارم، نقص CVE-2026-96951 امکان دور زدن حفاظت Mark of the Web را فراهم می‌کند؛ نشانه‌ای که ویندوز برای فایل‌های دریافت‌شده از اینترنت به کار می‌گیرد تا بررسی‌ها و هشدارهای امنیتی اعمال شوند. مایکروسافت بهره‌برداری فعال از این نقص را تأیید کرده است.
مهاجم می‌تواند فایل دستکاری‌شده یا لینک فریبنده را از طریق ایمیل یا پیام برای کاربر بفرستد. طبق توضیح رسمی، موفقیت حمله به اقدام کاربر نیاز دارد و مهاجم نمی‌تواند او را به مشاهده محتوا مجبور کند. دور زدن این حفاظت، شناسایی خطر فایل دریافتی را برای کاربر دشوارتر می‌کند.
کاربران باید به‌روزرسانی امنیتی متناسب با نسخه ویندوز را از Windows Update یا مسیر رسمی سازمان نصب و راه‌اندازی مجدد لازم را انجام دهند. توصیه تحریریه: هشدارهای فایل‌های دریافتی را نادیده نگیرید و پیوست غیرمنتظره را پیش از باز کردن با فرستنده تأیید کنید.
منبع: BleepingComputer
