Microsoft выпустила 570 исправлений безопасности для Windows, Office и других продуктов в рамках очередного Patch Tuesday — ежемесячного пакета обновлений.
Компания сообщила, что рост числа патчей связан с использованием ИИ для поиска уязвимостей в коде. О рекордном объёме обновления первым сообщил Krebs on Security.
Как минимум две уязвимости относятся к zero-day — это значит, что их уже использовали до того, как о них узнала Microsoft.
- Одна ошибка в Windows Server позволяет злоумышленнику повысить права с ограничённой учётной записи до администратора системы.
- Другая затрагивает сервер обмена файлами SharePoint. Агентство CISA предупредило, что хакеры уже использовали эту уязвимость для взлома организаций.
За неделю до релиза Microsoft писала в блоге, что июльский пакет исправлений будет заметно больше обычного. Компания объяснила это тем, что ИИ помогает сотрудникам находить ранее неизвестные проблемы безопасности в её ПО.
Глава Windows Паван Давулури заявил: «Поскольку ИИ помогает защитникам находить больше проблем, клиенты будут видеть больше обновлений безопасности в каждом релизе».
По мере развития моделей ИИ и их применения в кибербезопасности исследователи всё чаще используют их для поиска уязвимостей, которые могли оставаться в коде годами. Часть кода Windows существует уже несколько десятилетий.
Источник: Krebs on Security, блог Microsoft.
