更新時間：2026/10/15 16:14:37
發佈時間：2026/10/15 16:14:37
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
Windows Shell 存在命令注入漏洞（CVE-2026-96951，CWE-77），未經授權的攻擊者可透過網路利用此漏洞繞過安全性功能。
二、已揭露攻擊活動說明
1. Microsoft已確認本漏洞遭實際利用。
2. CISA已納入漏洞利用清單。[2]
三、SSVC漏洞處置決策方法[3]
利用狀況（Exploitation）: 無（None）
可否自動化利用（Automatable）: 否（No）
技術影響（Technical Impact）: 完全控制（Total）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-96951
描述：
使用版本：CVSS 3.1
分析分數：8.8
參考來源：Microsoft
▶ 影響平台
⌵
影響平台-系統：
1. Windows 11 Version 26H2受影響，建議更新至10.0.26300.9711或以上版本。
2. Windows 11 Version 26H1受影響，建議更新至10.0.28000.3231或以上版本。
3. Windows 11 Version 25H2受影響，建議更新至10.0.26200.9711或以上版本。
4. Windows 11 Version 24H2受影響，建議更新至10.0.26100.9711或以上版本。
5. Windows 11 Version 23H2受影響，建議更新至10.0.22631.7652或以上版本。
6. Windows 10 Version 22H2及21H2受影響，建議更新至10.0.19044.7807或以上版本。
7. Windows 10 Version 1809受影響，建議更新至10.0.17763.9376或以上版本。
8. Windows 10 Version 1607受影響，建議更新至10.0.14393.9612或以上版本。
9. Windows Server 2025受影響，建議更新至10.0.26100.33650或以上版本。
10. Windows Server 2022受影響，建議更新至10.0.20348.5761或以上版本。
11. Windows Server 2019受影響，建議更新至10.0.17763.9376或以上版本。
12. Windows Server 2016受影響，建議更新至10.0.14393.9612或以上版本。
13. Windows Server 2012 R2受影響，建議更新至6.3.9600.23470或以上版本。
14. Outlook.com受影響，官方更新版本為20260925.100。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951 | Microsoft |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
| 3 | https://nvd.nist.gov/vuln/detail/CVE-2026-96951 | NVD |
情資編號：
FISAC-200-202610-0006
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞