استغلال نشط لثغرة يوم-صفر في Windows Shell تتجاوز حماية Mark of the Web

أصلحت مايكروسوفت ضمن تحديثات أكتوبر 2026 ثغرة CVE-2026-96951 في Windows Shell، وهي مستغلة فعليًا وتسمح بتجاوز حماية Mark of the Web التي تحذّر المستخدم من الملفات القادمة من الإنترنت.

لماذا يهم ذلك؟ الاستغلال الفعلي يعني أن المهاجمين يملكون أدوات جاهزة بالفعل، وأجهزة الحافة مثل بوابات VPN تقع بين الشبكة الداخلية والإنترنت، فاختراقها يمنح موطئ قدم واسعًا.

ماذا تفعل؟ طبّق الإصلاح أو إجراءات التخفيف فورًا، وافترض احتمال الاختراق المسبق: افحص مؤشرات الاختراق التي نشرها المورّد، وغيّر بيانات الاعتماد المرتبطة بالجهاز، وراجع الحسابات الجديدة أو غير المألوفة.