Microsoft випустила вересневе оновлення безпеки, яке усуває рекордні 972 вразливості, зокрема 112 критичних, повідомляє Ars Technica.
Рекордна кількість виправлень і небезпечні вразливості
За підрахунками дослідника Zero Day Initiative Дастіна Чайлдса, вересневий пакет Microsoft усуває 972 вразливості. Якщо враховувати перенесені виправлення Chromium для браузера Edge, загальна кількість становить 997.
Із нових вразливостей 112 отримали критичний рівень небезпеки, решта — важливий. Водночас точний підрахунок може відрізнятися, оскільки деякі помилки вже виправляли раніше або вони стосуються сторонніх продуктів.
У липні Microsoft закрила тодішні рекордні 570 вразливостей, а в серпні — близько 620. Від початку року компанія усунула 2760 вразливостей, що більш ніж удвічі перевищує показник минулого року.
Серед найпомітніших проблем — дві вразливості нульового дня, CVE-2026-81963 і CVE-2026-85880. Вони стосуються служби оновлення Windows та Windows Advanced Local Procedure відповідно. Чайлдс також виділив критичні проблеми в Exchange Server, SharePoint, SQL Server і Remote Desktop Services.
ШІ прискорює пошук помилок, але ризики залишаються
Дослідник називає різке зростання кількості виправлень «новою нормою». Водночас він застерігає, що потенційна шкода від атак із використанням ШІ може з часом стати значною.
«З одного боку, вітаю фахівців із безпеки Microsoft із тим, що вони здатні виправляти помилки такими темпами. З іншого боку, пошук вразливостей за допомогою ШІ не демонструє ознак уповільнення», — написав Дастін Чайлдс.
За словами Чайлдса, серед вересневих вразливостей було багато потенційно здатних до самостійного поширення. Такі помилки можуть дозволяти шкідливому коду переходити між комп’ютерами без взаємодії користувача.
Два тижні тому OpenAI, Anthropic, Amazon Web Services, Google, Microsoft та інші організації опублікували відкритого листа. Вони попередили про скорочення часу на виправлення вразливостей перед очікуваним зростанням атак із використанням ШІ.
Ефективність ШІ-пошуку вразливостей залишається предметом дискусій. Критики звертають увагу на витрати, хибнопозитивні результати та комерційні інтереси компаній, які розробляють відповідні моделі.
