Windowsの「デスクトップウィンドウマネージャ（DWM）」に判明した情報漏洩の脆弱性が悪用されているとして、米当局は注意喚起を行った。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間2026年1月13日、「悪用が確認された脆弱性カタログ（KEV）」へ「CVE-2026-20805」を追加した。