Описание уязвимости:
Уязвимость в Windows Shell, связанная с некорректной работой защитных механизмов. Эксплуатация уязвимости позволяет злоумышленнику обойти защиту SmartScreen и выполнить произвольный код в системе. Для успешной эксплуатации атакующему необходимо убедить пользователя открыть специально сформированный файл-ярлык (.lnk) или перейти по вредоносной ссылке, что может быть использовано при проведении фишинговых атак. Зафиксированы случаи использования уязвимости в реальных атаках.
Когда стала трендовой: 12.02.2026
Рекомендации по устранению: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21510
Данные актуальны на момент публикации.
Идентификаторы:
CVE-2026-21510
Вендор:
Microsoft
Уязвимый продукт:
Microsoft Windows, Microsoft Windows Server