Microsoft пусна корекции за сигурност за уязвимост в Windows SmartScreen, която позволява на атакуващ с локален достъп да получи по-високи привилегии. Обозначен като CVE-2026-85851, дефектът беше разкрит на 13 октомври 2026 г. и има базова оценка по CVSS от 7.8, като Microsoft го определя като „важен“ (Important). Проблемът е свързан с грешка в паметта от тип use-after-free и засяга няколко версии на Windows 11.
Уязвимост в Windows SmartScreen позволява атаки за ескалация на привилегии
Превод и анализ на NodePoint News по материал на Cyber Security News „Windows SmartScreen Vulnerability Enables Privilege Escalation Attacks“
Анализ на риска за България
Заплахата засяга пряко български компании, потребители и държавни институции, работещи с Windows 11 работни станции. Макар експлоатацията да изисква локален достъп, уязвимостта представлява сериозен риск при многостепенни атаки, където злонамерен субект вече е осигурил първоначален достъп и търси пълен контрол над засегнатите машини.