Microsoft ได้ออกแพตช์แก้ไขช่องโหว่ Zero-day ใน Windows Shell ซึ่งกำลังถูกใช้โจมตีจริงอยู่ในขณะนี้ โดยช่องโหว่ดังกล่าวทำให้ผู้โจมตีสามารถ bypass กลไกการป้องกันของ Mark of the Web (MoTW) ได้

ช่องโหว่นี้มีหมายเลข CVE-2026-96951 และได้รับการแก้ไขในการอัปเดต Patch Tuesday ประจำเดือนตุลาคม 2026 มีคะแนนความรุนแรงตามมาตรฐาน CVSS อยู่ที่ 8.8 และได้รับการจัดระดับความสำคัญเป็น "Important" โดย Microsoft (more…)