Microsoft побила рекорд по количеству исправлений в новом обновлении безопасности для Windows 11
Microsoft выпустила новое обновление для системы безопасности Windows 11. Ежемесячный выпуск, который точно соответствует назначению на второй вторник сентября и который превосходит все предыдущие рекорды по количеству исправленных уязвимостей.
Компания из Редмонда устранила колоссальные 974 каталогизированные уязвимости (CVE), в том числе две чрезвычайно серьезные 0-дневные, которые использовались. Эти данные контрастируют с «всего лишь» 421 исправлением за август и не слишком далеки от 1130 исправлений, которые компания выпустила за весь 2025 год. Привыкайте к этим цифрам, потому что они станут новым нормальным явлением.
Эту тенденцию нельзя остановить, и она связана с внедренными технологиями искусственного интеллекта, которые ускорили процесс обнаружения уязвимостей, а также с необходимостью их исправления как можно быстрее. Объяснение ясное. ИИ — полезный инструмент для разработчиков, но он также может использоваться злоумышленниками.
И они делают это массово. Киберпреступники используют обнаруженные или раскрытые уязвимости в своих интересах. Этот процесс был значительно ускорен благодаря искусственному интеллекту, который побуждает организации и ИТ-администраторов быстро тестировать исправления безопасности и развертывать их. Гонку вооружений ИИ по обнаружению и исправлению уязвимостей невозможно остановить, и количество исправлений будет постепенно увеличиваться. Фактически, такие продвинутые модели, как недавняя Astra от OpenAI встревожили экспертов по безопасности своей мощью и непрозрачностью.
Новое обновление безопасности для Windows 11 включает в себя пару уязвимостей особой серьезности, поскольку речь идет об O-Day, которые уже использовались. Во-первых, это уязвимость, связанная с повышением привилегий в расширенной функции вызова локальных процедур Windows (ALPC), при которой злоумышленник получает полный контроль над компьютерами. Вторая также представляет собой уязвимость, повышающую привилегии, которая затрагивает тот же стек обновлений Windows.
С другой стороны, нам будет все труднее придерживаться рекомендации откладывать обновления Windows из-за сбоев, которые они вызывают снова и снова. Напротив, нам нужно будет внедрить их как можно быстрее, потому что использование искусственного интеллекта значительно упрощает кампании атак. С помощью этого метода вы можете обновлять компьютеры из внутреннего средства Центра обновления Windows, а также из каталога Центра обновления Майкрософт. Доступны исправления для Windows 11, а также для тех, у кого активирована программа ESU в Windows 10.
Редактор: AndreyEx
