Microsoft lansează un record de 972 de patch-uri de securitate
Cel mai recent pachet Microsoft include 972 de patch-uri, dintre care 112 sunt clasificate ca având severitate mare. Două vulnerabilități de Windows erau deja cunoscute și exploatate de hackeri înainte de publicarea remedierilor.
Microsoft a inclus 972 de patch-uri în cel mai recent pachet lunar de securitate pentru produsele sale, stabilind un nou record. Dintre acestea, 112 sunt clasificate ca având severitate mare, iar două vulnerabilități de Windows erau deja cunoscute și exploatate de hackeri înainte ca remedierile să fie disponibile.
Două vulnerabilități de tip zero-day
Vulnerabilitățile cu indicativele CVE-2026-81963 și CVE-2026-85880 afectează Windows și sunt de tip zero-day. Această clasificare înseamnă că problemele erau cunoscute și exploatate de hackeri înainte de lansarea patch-urilor.
Potrivit materialului, o parte importantă dintre vulnerabilitățile remediate nu necesită o acțiune din partea utilizatorului. Această caracteristică le face mai periculoase, deoarece exploatarea lor nu depinde neapărat de o intervenție directă a persoanei care folosește produsul.
Record depășit după numai două luni
Recordul anterior al Microsoft data din urmă cu doar două luni și viza 570 de vulnerabilități reparate într-o singură lună. Noul pachet depășește acest nivel cu 402 vulnerabilități.
Creșterea numărului de patch-uri are loc pe fondul adoptării soluțiilor de programare bazate pe inteligență artificială. Cele mai noi modele de inteligență artificială dezvoltate de Anthropic și OpenAI sunt descrise ca fiind capabile să descopere și să repare autonom numeroase vulnerabilități software.
Bilanțul patch-urilor lansate în acest an
Odată cu pachetul din această lună, Microsoft a ajuns la 2.760 de patch-uri de securitate lansate de la începutul anului. Potrivit materialului, acest total este deja de peste două ori mai mare decât numărul tuturor patch-urilor lansate în anul precedent.
Datele indică o accelerare a ritmului în care sunt identificate și remediate vulnerabilitățile software. În același timp, existența unor vulnerabilități zero-day în pachetul actual arată că unele probleme au fost exploatate înainte ca soluțiile să devină disponibile.
În continuare, materialul evidențiază amploarea pachetului Microsoft și necesitatea remedierii vulnerabilităților incluse, în special a celor cu severitate mare și a celor de tip zero-day.
Sursa: www.profit.ro