Microsoft 修補已遭利用的 Windows Shell MOTW 繞過漏洞

CVE-2026-96951

主要來源公告：2026-10-13

本站刊登：2026-10-24 · 內容更新：2026-10-24（香港日期）

情報摘要

Microsoft 在 10 月 13 日公布 CVE-2026-96951，確認已偵測到利用。攻擊者可藉特製檔案誘使用戶互動，繞過 Mark of the Web 防護；官方將其分類為安全性功能繞過。

MSRC 產品表列出的 Windows 10、Windows 11 及 Windows Server 版本

香港 Windows 用戶及桌面、伺服器管理員

依 MSRC 產品表核對作業系統版本及架構，安裝適用的 10 月安全更新；勿開啟不明附件或受誘導的下載連結。

high 為編輯分類；Microsoft 評級為 Important，CVSS v3.1 基本分數 8.8，並標示 Exploited: Yes。

香港部署或受影響個案未獲證實。

利用需要用戶互動；不要將此公告描述為無需互動的獨立遠端程式碼執行漏洞。

Microsoft 未在已核對公告中量化受害者或香港影響。