Эта уязвимость представляет собой отказ механизма защиты в Windows Shell (основном компоненте графического интерфейса пользователя Windows, который в первую очередь обрабатывается explorer.exe и связанными библиотеками/API).

Неавторизованный удаленный злоумышленник может обойти критические функции безопасности Windows — в первую очередь Windows SmartScreen и другие предупреждающие запросы Shell (например, диалоги «Вы уверены?», проверки Mark-of-the-Web или предупреждения о выполнении) — что позволяет вредоносному коду выполняться незаметно, без согласия пользователя или видимых предупреждений.

Для эксплуатации требуется социальная инженерия: злоумышленник должен обманом заставить жертву открыть (кликнуть) вредоносную ссылку или файл ярлыка (обычно файлы .lnk, возможно, .url или аналогичные специально созданные файлы). После взаимодействия пользователя ошибка в обработке Windows Shell подавляет ожидаемые запросы безопасности, позволяя контролируемому злоумышленником содержимому (например, вредоносному ПО, полезным нагрузкам) выполняться с высокими привилегиями или в контексте пользователя.

Это делает уязвимость классическим вектором атаки в один клик — редким случаем достижения выполнения кода без сложных эксплойтов — и крайне эффективным в фишинговых кампаниях, доставке вредоносного ПО или атаках типа drive-by compromise.

Влияние

• Обход Windows Defender SmartScreen и защитных механизмов Shell
• Незаметное выполнение произвольного кода (потенциальное удаленное выполнение кода при взаимодействии с пользователем)
• Высокий риск развертывания программ-вымогателей, кражи данных, закрепления в системе или дальнейшего горизонтального перемещения
• Широкая поверхность атаки: затрагивает почти всех пользователей Windows, взаимодействующих с файлами/ссылками
• Хорошо сочетается с фишинговыми письмами, вредоносными веб-сайтами или общими файлами

Успешная эксплуатация может привести к полной компрометации системы без каких-либо видимых предупреждений, что делает уязвимость особенно опасной.

Затронутые продукты

Все поддерживаемые на данный момент версии Windows (клиентские и серверные редакции) по состоянию на февраль 2026 года, включая:

• Windows 10 (все поддерживаемые сборки)
• Windows 11 (все поддерживаемые сборки)
• Windows Server 2016, 2019, 2022, 2025
• Вероятно, затрагивает устаревшие компоненты, используемые в современных версиях Windows

(Точный список доступен в Руководстве по обновлениям безопасности Microsoft — см. ссылки ниже.)

Требования к эксплуатации

• Вектор атаки: Сеть (удаленно, но требует взаимодействия с пользователем)
• Требуемые привилегии: Нет (неаутентифицированный злоумышленник)
• Взаимодействие с пользователем: Требуется (жертва должна кликнуть/открыть вредоносную ссылку или ярлык)
• Область действия: Без изменений
• Не требуется сложного повреждения памяти или обхода песочницы — используется ошибка подавления запросов в обработке Shell

Публичного кода эксплойта (PoC) пока широко не опубликовано (по состоянию на середину февраля 2026 года), но учитывая активную эксплуатацию в дикой природе и публичное раскрытие, ожидайте появления PoC на GitHub/Exploit-DB в ближайшее время.

Смягчение последствий и устранение

1. Немедленно установите патч
   Установите обновления безопасности за февраль 2026 года через Windows Update, WSUS или вручную из каталога Microsoft Update Catalog.

2. Временные обходные меры (если установка патча задерживается)

   • Включите строгие настройки SmartScreen (через групповую политику или приложение «Безопасность Windows»)
   • Блокируйте файлы .lnk и .url из ненадежных источников (вложения электронной почты, загрузки) с помощью правил защиты конечных точек
   • Обучите пользователей: избегайте кликов по ссылкам/ярлыкам из неизвестных источников
   • Используйте разрешенные списки приложений или правила сокращения поверхности атаки для ограничения запуска исполняемых файлов

3. Обнаружение

   • Отслеживайте необычные выполнения .lnk/.url без событий SmartScreen
   • Ищите аномальные создания процессов из explorer.exe или компонентов Shell
   • Используйте правила EDR/SIEM, нацеленные на шаблоны обхода (правила Sigma, вероятно, скоро появятся)

Ссылки

• Официальное уведомление Microsoft: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21510
• Запись NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21510
• Запись CVE: https://www.cve.org/CVERecord?id=CVE-2026-21510
• Каталог CISA KEV: Поиск CVE-2026-21510
• Аналитические статьи:
  • Блог Tenable: февральский выпуск Patch Tuesday 2026
  • The Hacker News: Microsoft исправляет 59 уязвимостей...
  • Rapid7 / Zero Day Initiative: обзор обновлений безопасности за февраль 2026 года
  • Forbes / Krebs on Security / Dark Reading

Вклад

Не стесняйтесь отправлять pull request с:

• Правилами обнаружения (YARA, Sigma)
• Индикаторами компрометации (IOC) из реальных инцидентов (если они опубликованы публично)
• Обновленным анализом после появления PoC

Берегите себя — устанавливайте патчи быстро, эта уязвимость активно эксплуатируется в дикой природе.

Последнее обновление: февраль 2026 года