CVE-2026-32202

Zero-click принудительная аутентификация: просмотр папки с подготовленным .lnk запускает разрешение UNC во время отрисовки значка, вынуждая жертву установить исходящее соединение, направляемое атакующим, что приводит к утечке и позволяет выполнить ретрансляцию учётных данных Net-NTLMv2 жертвы...

CVE-2026-32202

Zero-click強制認証: 細工された .lnk が含まれるフォルダを表示すると、アイコンのレンダリング時にUNC解決がトリガーされ、被害者は攻撃者が指定したアウトバウンド接続を強制され、Net-NTLMv2資格情報が漏洩しリレーも可能になる。これはCVE-2026-21510の不完全な修正により発生した。Microsoftが追加した信頼性検証はShellExecuteExW呼び出し時起動時のみ機能したが、CControlPanelFolder::GetUIObjectOfの時点では既に被害が発生しており、これはShellExecuteの信頼性検証より前に呼び出される。...