Vulnerabilidad 0-Day de Microsoft Windows Shell explotada activamente en ataques
Microsoft ha parcheadado una vulnerabilidad zero-day de Windows Shell activamente explotada que permite a los atacantes saltarse las protecciones de Mark of the Web. Registrado como CVE-2026-96951 , el fallo fue corregido en las actualizaciones del Patch Tuesday de octubre de 2026 . Tiene una puntuación CVSS de 8,8 y está calificado como Importante por Microsoft. La vulnerabilidad no se hizo pública antes de la actualización, pero Microsoft confirmó que la explotación ya había ocurrido. Su evaluación de "Explotación Detectada" indica un ataque confirmado en lugar de una posible amenaza futura. El Índice de Explotabilidad de Microsoft aconseja a los clientes dar la máxima prioridad a las actualizaciones aplicables en esta categoría. Windows Shell 0-Day explotado El fallo implica la inyección de comandos, donde Windows Shell no gestiona correctamente los elementos especiales usados en un comando. Microsoft describe el resultado como una elusión de características de segurida...
