脆弱性·高

Windows：ダウンロード警告を回避するゼロデイ脆弱性

修正ありすでに攻撃に使われています全員に影響

Windows

あなたへの影響

危険なダウンロードファイルが Windows の警告なしに開く恐れがありました。

攻撃者が Windows の欠陥を突き、インターネットからダウンロードしたファイルに出る警告を回避していました。Microsoft は 10 月の更新プログラムで修正済みです。必ずインストールしてください。

発生 2026年10月13日更新 2026年10月13日

どうすればいい？

あなた: 2026 年 10 月の Windows 更新プログラムをインストールしてください（設定、Windows Update）。
ウェブサイトやアプリを運営している場合: 2026 年 10 月 13 日の Patch Tuesday 更新プログラムを展開してください。CVE-2026-96951 は CISA の悪用が確認された脆弱性カタログに載っています。

修正あり · 2026年10月13日
CISA が CVE-2026-96951 を「悪用が確認された脆弱性カタログ」に追加しました。
CISA
修正あり · 2026年10月13日
Microsoft の 10 月の Patch Tuesday が、攻撃で悪用された Windows Shell の Mark of the Web セキュリティ機能のバイパス、CVE-2026-96951 を修正しました。
BleepingComputer