Microsoft исправит рекордные 972 уязвимости в сентябрьском обновлении Windows

Microsoft исправит 972 уязвимости в сентябрьском обновлении

Microsoft выпустит обновление безопасности для Windows, которое устранит рекордное количество уязвимостей. Всего будет исправлено около 972 уязвимостей, из которых 112 имеют высокий уровень критичности. Предыдущий рекорд был установлен два месяца назад, когда Microsoft исправила 570 уязвимостей. В прошлом месяце компания устранила 620 уязвимостей. Подобные тенденции наблюдаются и у других компаний, которые также публикуют рекордное количество исправлений.

Искусственный интеллект ускоряет поиск уязвимостей

Увеличение числа исправляемых уязвимостей является следствием применения искусственного интеллекта (ИИ) для их поиска. Это демонстрирует, как ИИ помогает защитникам в борьбе с киберугрозами. Ожидается, что количество обнаруживаемых уязвимостей будет расти по мере совершенствования ИИ-инструментов. Затем, по мере исчерпания простых для обнаружения уязвимостей, их число должно начать снижаться. Скорость этого процесса и дальнейшая динамика пока неизвестны.

Сроки установки обновлений сократились до минимума

Microsoft подчеркивает, что окно для установки обновлений безопасности сократилось до минимума. Искусственный интеллект также способен быстро анализировать опубликованные исправления и создавать эксплойты. Это означает, что уязвимости могут быть использованы злоумышленниками сразу после выхода обновления. Компании и организации, включая OpenAI, Anthropic и Amazon Web Services, опубликовали открытое письмо с предупреждением о сокращении времени на установку исправлений перед ожидаемой волной атак с использованием ИИ.

Источник: Schneier on Security