O vulnerabilitate de tip 0-day a Microsoft Windows Shell este exploatată în mod activ

Microsoft a remediat o vulnerabilitate de tip zero-day  a Windows Shell, exploatată în mod activ, care permite atacatorilor să ocolească măsurile de protecție Mark of the Web. Identificată ca CVE-2026-96951, vulnerabilitatea a fost remediată în cadrul actualizărilor din Patch Tuesday din Octombrie 2026.

Vulnerabilitatea implică injectarea de comenzi, situație în care Windows Shell nu gestionează corespunzător elementele speciale utilizate într-o comandă. Microsoft descrie vulnerabilitatea ca fiind o ocolire a măsurilor de securitate, accesibilă unui atacator neautorizat prin intermediul unei rețele. Exploatarea cu succes a acesteia permite atacatorului să ocolească mecanismele de securitate Mark of the Web.

Mark of the Web identifică fișierele provenite de pe internet și ajută Windows să afișeze avertismente sau să efectueze alte verificări de securitate. Ocolirea acestei funcții poate elimina o barieră importantă între un fișier descărcat și deschiderea de către utilizator a unui conținut malițios. Cu toate acestea, impactul raportat este o ocolire a măsurilor de securitate, nu o vulnerabilitate de executare de cod la distanță de sine stătătoare.

Atacatorii pot transmite un fișier special conceput prin e-mail sau mesagerie instantanee și pot recurge la inginerie socială pentru a convinge utilizatorul să îl deschidă. Exploatarea vulnerabilității necesită o acțiune din partea acestuia. Aceasta înseamnă că vulnerabilitatea nu ar trebui considerată un atac de tip zero-click, în ciuda faptului că se transmite prin rețea.

Echipele de securitate ar trebui să acorde prioritate actualizărilor Windows relevante și să consulte Ghidul de Actualizări de Securitate al Microsoft pentru produsele afectate. Testarea și implementarea rapidă a remedierii sunt deosebit de importante, deoarece s-a confirmat existența unor exploatări.

Utilizatorii ar trebui să rămână precauți în fața fișierelor atașate, întrucât acest atac se bazează pe convingerea unei persoane să interacționeze cu conținut controlat de atacator.

Sursă: https://cybersecuritynews.com/windows-shell-0-day-exploited/