Microsoft izdao rekordnu zakrpu za 1.411 sigurnosnih propusta
Listopadsko ažuriranje Windowsa donosi rekordnih 1.411 zakrpa za sigurnosne propuste, kritične ranjivosti i aktivne napade, što je među ostalim i rezultat primjene alata umjetne inteligencije
Rijetko kad se za redovite softverske nadogradnje i zakrpe može reći da su rekordne, no ovog puta je upravo takav slučaj zabilježen kod Microsoftovog ažuriranja Windowsa i ostalog softvera poznatoga kao "Patch Tuesday". Nadogradnja, naime, koja je puštena u javnu distribuciju ovoga utorka sadržavala je zakrpe za čak 1.411 sigurnosnih propusta u raznim proizvodima.
Riječ je o rekordnom broju ispravaka u sklopu jednog mjesečnog ciklusa. Objavljeno je da su pritom ispravljena i tri "zero day" propusta, pri čemu je jedan od njih već bio aktivno iskorištavan u napadima, dok su dva bila javno razotkrivena prije same objave zakrpa.
Otkriveni pomoću AI-ja
Od ukupnog broja zakrpanih ranjivosti, njih 70 dobilo je ocjenu "kritično". Unutar te najrizičnije skupine, 57 propusta odnosi se na udaljeno izvršavanje zlonamjernog koda (Remote Code Execution), 11 na neovlašteno povećanje privilegija (Elevation of Privilege), dok su dva propusta klasificirana kao lažiranje identiteta (Spoofing).
Detaljniji uvid u kategorije objavljenih ispravaka pokazuje da najveći dio čine propusti povezani s povećanjem privilegija, kojih je zabilježeno 677. Nadalje, identificirano je i ispravljeno 317 ranjivosti koje omogućuju udaljeno izvršavanje koda te 254 propusta koji dovode do neovlaštenog otkrivanja informacija. Za slučaj da vas zanima detaljna lista, Microsoft ju je objavio u obliku 45 stranica dugog .pdf dokumenta.
Ovaj rekordni broj zakrpanih sustava izravno je povezan s Microsoftovom sve većom primjenom platformi zasnovanih na umjetnoj inteligenciji za otkrivanje i otklanjanje sigurnosnih nedostataka. Oni su još u srpnju počeli koristiti AI alate za pronalaženje ranjivosti i analize, što u konačnici dovodi i do povećanog broja izdanih zakrpa.
