Με τις ενημερώσεις Οκτωβρίου η Microsoft διόρθωσε το CVE-2026-96951, κενό στο Windows Shell που ήδη αξιοποιείται από επιτιθέμενους. Ειδικά φτιαγμένο αρχείο, σταλμένο με email, chat ή από ιστοσελίδα, παρακάμπτει τη σήμανση Mark of the Web, οπότε δεν εμφανίζεται η προειδοποίηση SmartScreen ούτε ανοίγει το Office σε Προστατευμένη Προβολή. Επηρεάζονται Windows 10, Windows 11 και Windows Server. Η CISA το πρόσθεσε στον κατάλογο ευπαθειών με γνωστή εκμετάλλευση στις 13 Οκτωβρίου.
Τι σημαίνει: Η σήμανση Mark of the Web είναι ένας από τους αθόρυβους μηχανισμούς που προστατεύουν καθημερινά τους χρήστες Windows: κάθε αρχείο που έρχεται από το διαδίκτυο παίρνει μια ετικέτα, και με βάση αυτή τα Windows και το Office εμφανίζουν προειδοποιήσεις ή ανοίγουν το αρχείο σε περιορισμένη λειτουργία. Όταν αυτή η ετικέτα παρακάμπτεται, ο χρήστης χάνει το τελευταίο μήνυμα που θα τον έκανε να σταματήσει πριν ανοίξει κάτι επικίνδυνο. Γι' αυτό τέτοια κενά εμφανίζονται συχνά σε καμπάνιες phishing προς επιχειρήσεις, όπου ένα ψεύτικο τιμολόγιο ή μια δήθεν προσφορά αρκεί για να ξεκινήσει η επίθεση. Είναι το τρίτο κενό του Windows Shell με ενεργή εκμετάλλευση μέσα στη χρονιά, κάτι που δείχνει ότι οι επιτιθέμενοι επιστρέφουν συστηματικά σε αυτό το σημείο. Για ελληνικά γραφεία και λογιστήρια, που ανταλλάσσουν καθημερινά συνημμένα με πελάτες και προμηθευτές, η άμεση εγκατάσταση των ενημερώσεων Οκτωβρίου είναι η βασική άμυνα. Προσοχή χρειάζεται και στον κύκλο υποστήριξης: οι εκδόσεις Home και Pro των Windows 11 24H2 σταμάτησαν να λαμβάνουν ενημερώσεις στις 13 Οκτωβρίου, άρα όσοι μένουν σε αυτήν πρέπει να αναβαθμίσουν για να παίρνουν τις επόμενες διορθώσεις. Τέλος, η έλλειψη προειδοποίησης δεν σημαίνει ότι ένα αρχείο είναι ασφαλές· το απρόσμενο συνημμένο παραμένει ύποπτο μέχρι να επιβεβαιωθεί ο αποστολέας με άλλο τρόπο.
Διαβάστε το πρωτότυπο στο Microsoft
Σχετική υπηρεσία: Ανάπτυξη λογισμικού