Фото: Ars Technica
Microsoft в сентябре выпустила рекордное обновление безопасности, устранив около 972 уязвимостей. Из них 112 получили критический уровень опасности.
Еще два месяца назад компания исправила рекордные на тот момент 570 проблем, а в прошлом месяце закрыла примерно 620 уязвимостей. Как отмечает Ars Technica, аналогичный рост числа исправлений в последние месяцы наблюдается и у Google и других компаний.
Ранее Microsoft, Google, Amazon Web Services, OpenAI, Anthropic и еще около 100 организаций предупредили о сокращении времени на установку обновлений. Компании ожидают увеличения числа атак с применением искусственного интеллекта, которые смогут использовать уязвимости сразу после их обнаружения.
Исследователь Zero Day Initiative Дастин Чайлдс назвал резкий рост количества исправлений «новой нормой». При этом он отметил, что обнаружение уязвимостей с помощью искусственного интеллекта продолжает ускоряться, хотя заметного увеличения числа активных атак пока не зафиксировано.
Точное количество исправленных проблем определить сложно: часть ошибок могла быть устранена ранее или относиться к продуктам сторонних разработчиков. По подсчетам Чайлдса, сентябрьское обновление закрывает 972 уязвимости, а с учетом переноса исправлений браузера Chromium в Edge — 997.
С начала года Microsoft устранила 2760 уязвимостей, что более чем вдвое превышает показатель прошлого года. При сохранении нынешних темпов компания до конца года может исправить больше ошибок, чем за весь 2023, 2024 и 2025 годы вместе.