凯时体育游戏app平台挫折者借此可绕过每每针对不成信内容的安全查抄-尊龙凯龙时官网进入网页

微软已公布 CVE-2026-20824 谬误的珍摄信息，该谬误为 Windows 而已协助中的安全功能绕过谬误，CVSS v3.1 基本评分为 5.5（临时评分为 4.8）。

该谬误被归类为 CWE-693（保护机制故障），即特定条款下中枢驻防查抄无法按预期获胜。

此谬误实质为腹地谬误（AV:L），无需任何权限（PR:N），且挫折复杂度低（AC:L），因此对已入侵系统的挫折者或里面挫折者而言极具应用价值。

获胜应用该谬误会对数据精巧性酿成严重影响（C:H），但不影响数据完好意思性及系统可用性（I:N/A:N），对应的风险为数据走漏或苦衷躲闪，而非十足领受系统。

微软现在将该谬误的可应用性评定为"不太可能被应用"，发布时暂无公开谬误应用代码或践诺挫折案例证明。

从本领层面看，该谬误源于 Windows 而已协助处理特制文献的面容——这些文献用于启动或开动协助会话，挫折者借此可绕过每每针对不成信内容的安全查抄。

应用这一保护机制谬误，挫折者能绕过由网页记号（MOTW）驱动的安全步调，举例部分智能屏幕（SmartScreen）防护、Office 或剧本端正等，此类端正每每对源自互联网区域的文献强制推行。

因此，CVE-2026-20824 属于日益增加的 Windows MOTW 绕过谬误限制，这类谬误的中枢要挟并非提供新的代码推行道路，而是能在本不应有的高信得过高下文中开动或大开内容。

挫折场景、受影响版块及补丁情况

应用该谬误需用户交互（UI:R），受害者必须打通达过电子邮件、即时通信器用发送或从网罗下载的特制文献，才能触发而已协助相关逻辑。

电子邮件场景中，挫折者发送坏心文献，通过社会工程学技能诳骗用户大开；网罗场景中，挫折者将文献托管在受控或已入侵的网站上，指引用户点击并在腹地大开。

由于该谬误仅限腹地应用，无法径直扫尾而已代码推行，因此与其他谬误齐集使用，或被已赢得有限拜访权限、但愿暗暗绕过内容起原保护的要挟算作者应用时，其危害最为高出。

微软证据，获胜应用该谬误可绕过网页记号（MOTW）驻防机制，进而碎裂依赖 MOTW 记号决定内容扫描强度或沙箱战术的卑劣安全器用及责任历程。

举例，这可能减少告诫教导、放松宏或剧本端正，或使坏心载荷伪装成源自外部起原的信得过腹地文献。

CVE-2026-20824 影响鸿沟普通，涵盖 Windows 10 21H2/22H2、Windows 11 23H2/24H2/25H2，以及 Windows Server 2012、2012 R2、2016、2019、2022 和新版 Windows Server 2025。建造补丁已在 2026 年 1 月 13 日的"补丁星期二"更新中发布。

这些补丁以积聚更新或月度汇总更新体式推送，举例适用于 Windows 10 21H2/22H2 的 KB5073724、Windows 11 23H2 的 KB5073455、Windows 11 24H2/25H2 的 KB5074109、Windows Server 2022 的 KB5073457、Windows Server 2025 的 KB5073379、Windows 10 1809/Windows Server 2019 的 KB5073723，以及适用于旧版劳动器的对应 KB 补丁。

微软将部署补丁列为必要操作，敦促责罚员为通盘受影响的 Windows 版块装置 2026 年 1 月 13 日的安全更新，以规复而已协助对 MOTW 机制的强制推行。

在更新全面部署前，各组织应加强电子邮件及网罗过滤凯时体育游戏app平台，端正高风险环境中 Windows 而已协助的使用，并普及用户对目生协助邀请及未知文献附件的警惕性。