Microsoft готовится установить новый рекорд по количеству исправленных уязвимостей в рамках сентябрьского Patch Tuesday (Вторник патчей). По данным The Verge, только для Windows компания выпустит более 650 исправлений, что примерно в шесть раз превышает обычный ежемесячный показатель.
Источник изображения: AI
Причиной необычно большого числа исправлений стали новые ИИ-модели, которые ускорили поиск программных уязвимостей. Ранее модель Anthropic Mythos обнаружила проблемы во всех основных операционных системах и веб-браузерах, а позднее OpenAI представила собственную модель кибербезопасности, доступную доверенным партнёрам.
Обычно Microsoft исправляет около 100 уязвимостей в месяц, однако в июне компания выпустила около 200 исправлений, в июле не менее 570, а в августе закрыла почти 400 уязвимостей. Теперь сентябрьский выпуск должен превысить 650 исправлений для Windows.
Одновременно большой объём обновлений создаёт дополнительную нагрузку на компании, которым необходимо быстро устанавливать исправления. Администраторам приходится сначала проверять обновления, чтобы они не нарушали работу важных корпоративных приложений, из-за чего возникает так называемый «разрыв в установке патчей» между раскрытием уязвимости и её устранением.
Проблема становится особенно серьёзной из-за скорости, с которой ИИ способен находить и анализировать уязвимости. Anthropic ранее сообщала, что Mythos может создавать рабочие эксплойты для недавно раскрытых проблем за несколько часов вместо нескольких недель, поэтому задержка с установкой исправлений повышает риск атак.
Компания продолжает наращивать использование специализированных ИИ-инструментов для превентивного поиска слабых мест в продуктах линейки Windows, Azure и другом ПО. Эксперты прогнозируют, что даже текущий рекорд может быть побит уже в ближайшее время, особенно при появлении следующих поколений ИИ-моделей, ориентированных на кибербезопасность. Обновление доступно для загрузки через центр обновлений Windows начиная с сегодняшнего дня, 9 сентября.
Источник:


MWC 2018
2018
Computex
IFA 2018






