보안 결함·심각

Windows: 다운로드 경고를 건너뛰는 제로데이 취약점

수정본 나옴공격자가 이미 쓰고 있어요모두에게 영향

Windows

당신에게 달라지는 점

위험한 다운로드 파일이 Windows 경고 없이 열릴 수 있었습니다.

공격자들이 인터넷에서 받은 파일에 Windows가 띄우는 경고를 우회하는 Windows 결함을 악용하고 있었습니다. Microsoft가 10월 업데이트에서 고쳤으니 설치하세요.

시작 2026년 10월 13일업데이트 2026년 10월 13일

어떻게 해야 하나요?

당신: 2026년 10월 Windows 업데이트를 설치하세요(설정, Windows 업데이트).
웹사이트나 앱을 운영한다면: 2026년 10월 13일 Patch Tuesday 업데이트를 배포하세요. CVE-2026-96951은 CISA의 악용이 확인된 취약점 목록에 올라 있습니다.

수정본 나옴 · 2026년 10월 13일
CISA가 CVE-2026-96951을 악용이 확인된 취약점 목록에 추가했습니다.
CISA
수정본 나옴 · 2026년 10월 13일
Microsoft의 10월 Patch Tuesday가 공격에 악용된 Windows Shell의 Mark of the Web 보안 기능 우회 취약점 CVE-2026-96951을 수정했습니다.
BleepingComputer