Microsoft устранила почти 1000 уязвимостей безопасности

Microsoft выпустила крупнейший в своей истории пакет обновлений, устраняющий не менее 974 уязвимостей в операционных системах Windows и другом программном обеспечении. В этот рекордный набор вошли 113 критических исправлений и две активно эксплуатируемые уязвимости нулевого дня, позволяющие повысить привилегии в системе. Рост объемов исправлений связан с использованием искусственного интеллекта в исследованиях безопасности, что также наблюдается у таких компаний, как Google и Adobe. Эксперты предупреждают, что масштаб обновлений создает значительную нагрузку на IT-команды, которым приходится уделять приоритетное внимание тестированию и развертыванию патчей. Хотя ИИ ускоряет обнаружение ошибок, аналитики отмечают, что организациям следует сосредоточиться на риск-ориентированном подходе к устранению уязвимостей, а не пытаться исправить всё подряд, уделяя основное внимание тем угрозам, которые реально достижимы и эксплуатируемы в их конкретных инфраструктурах.