Microsoft har släppt säkerhetsuppdateringar som åtgärdar rekordmånga 1 413 sårbarheter i hela sin produktportfölj. Uppdateringen omfattar en sårbarhet som aktivt utnyttjas, flera sårbarheter som redan offentliggjorts samt över 70 sårbarheter klassade som ”kritiska”. Noterbart är att en aktivt utnyttjad sårbarhet i Windows Shell gör det möjligt för angripare att kringgå Mark of the Web (MOTW)-skyddet, vilket potentiellt kan möjliggöra körning av skadligt innehåll som levereras via phishing-mejl och skadliga länkar.
Med tanke på antalet sårbarheter och att de utnyttjas aktivt bör organisationer prioritera installation av säkerhetsuppdateringar, särskilt för system som är anslutna till internet, arbetsstationer med utökade behörigheter och kritisk infrastruktur.
Microsoft har åtgärdat:
CVSS: 8,8
Status: Utnyttjas aktivt i det vilda
Denna sårbarhet är en brist i kommandoinjektionen i Windows Shell som kan utnyttjas för att kringgå Microsofts Mark of the Web (MOTW)-skydd. Om utnyttjandet lyckas kan skadliga filer som skickas via e-post, meddelandeplattformar eller nedladdat innehåll kringgå säkerhetskontroller som är utformade för att varna användare innan de körs.
Angreppsscenario
En angripare skickar en specialkonstruerad fil via e-post eller snabbmeddelanden och övertalar en användare att öppna den. Utnyttjandet kräver användarinteraktion men gör det möjligt för angriparen att kringgå MOTW-skyddet.
Risk
CISA har lagt till denna sårbarhet i sin katalog över kända utnyttjade sårbarheter (KEV).
CVSS: 8,8
Status: Offentligt avslöjad
Denna sårbarhet gör det möjligt för en lokalt autentiserad angripare att kringgå Windows Defender Application Control (WDAC)-begränsningarna genom att ladda en skadlig .NET-assembly i en skyddad process. Användarinteraktion krävs inte.
Potentiell påverkan
Denna sårbarhet är särskilt oroande som en teknik som används efter intrång, eftersom den gör det möjligt för angripare som redan har åtkomst till systemet att försvaga säkerhetskontrollerna på slutpunkterna.
CVSS: 5,3
Status: Offentliggjord
En sårbarhet i MessagePack-CSharp som beror på felaktig hantering av minnesallokering kan göra det möjligt för en fjärrangripare att utlösa överbelastningsförhållanden.
Även om den inte är lika allvarlig som de sårbarheter som aktivt utnyttjas kan offentliggörandet leda till fler försök att utnyttja den.
CVSS: 9,8
En sårbarhet i form av ett heap-baserat buffertöverskridande som påverkar Microsofts Raw Image Extension kan leda till fjärrkörning av kod. En angripare behöver bara övertyga en användare att öppna en mapp som innehåller en skadlig RAW-bildfil. Enbart genereringen av miniatyrbilder i Windows kan utlösa sårbarheten utan att bilden öppnas.
Potentiell påverkan
Det största problemet är CVE-2026-96951, eftersom det utnyttjas aktivt och erbjuder en mekanism för att kringgå MOTW-skydd som ofta används för att försvara sig mot nätfiske och spridning av skadlig programvara.
Angripare utnyttjar ofta tekniker för att kringgå MOTW för att:
Sårbarheten i .NET Framework WDAC som gör det möjligt att kringgå skyddet ökar risken ytterligare genom att den tillåter hotaktörer som har etablerat ett fotfäste att undvika applikationskontrollens skyddsåtgärder och köra obehörig kod.
Omedelbart (0–24 timmar)