CISA suma a KEV CVE-2026-96951, falla de Windows Shell explotada que evade Mark of the Web

CISA incorporó a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) la CVE-2026-96951, una falla de inyección de comandos en Windows Shell que permite evadir la protección Mark of the Web (MOTW). Microsoft la corrigió en el Patch Tuesday del 13 de octubre de 2026 y reconoce que ya se explota en ataques reales. Para organizaciones con flotas Windows, es un parche de prioridad alta.

El 13 de octubre de 2026 Microsoft publicó la corrección de la CVE-2026-96951, clasificada como inyección de comandos (CWE-77) en Windows Shell. La compañía la califica como Important, con CVSS 8.8 (AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H), y la marca como "Exploitation Detected" y sin divulgación pública previa.