安全漏洞·重大
Windows：零日漏洞可绕过下载警告
已有修复攻击者已在利用影响所有人
Windows对你有什么影响
有害的下载文件可能在 Windows 不发出警告的情况下打开。
攻击者利用 Windows 的一个漏洞，绕开了系统对网上下载文件的警告提示。微软已在 10 月更新中修复，请及时安装。
开始于 2026年10月13日更新于 2026年10月13日
Windows我该怎么办？
- 你
- 请安装 2026 年 10 月的 Windows 更新（设置，Windows 更新）。
- 如果你运营网站或应用
- 请部署 2026 年 10 月 13 日的 Patch Tuesday 更新；CVE-2026-96951 已列入 CISA 的已知被利用漏洞目录。
受影响的范围
- Windows
时间线
已有修复 · 2026年10月13日
CISA 把 CVE-2026-96951 加入其已知被利用漏洞目录。
CISA已有修复 · 2026年10月13日
微软 10 月的 Patch Tuesday 修复了 CVE-2026-96951，这是 Windows Shell 中绕过 Mark of the Web 安全功能的漏洞，已被用于实际攻击。
BleepingComputer