Рекорден пакет: Microsoft затваря 1413 пробива в сигурността наведнъж
Октомврийските обновления поправят с около 45 процента повече уязвимости от досегашния рекорд. Една от тях вече се използва от нападатели.
Символна снимка · Снимка: KK IN HK / Wikimedia Commons, Public domain (изрязана и мащабирана)
Microsoft поправи при месечното си обновяване на 13 октомври 1413 уязвимости в сигурността – нов рекорд. Досегашният връх беше през септември с 974 пробива, сега броят е с около 45 процента по-висок. Само за Windows са 1102 поправки, за Office – 134, за инструменти за разработчици – 61. За сравнение: през цялата 2023 г. Microsoft е затворил 914 уязвимости. Над 70 от новите са оценени като критични.
Според Zero Day Initiative в момента се използва активно само една от тях: CVE-2026-96951 в обвивката на Windows. Тя позволява на нападател да заобиколи защитата „Mark of the Web“, която предупреждава за файлове от интернет. Американската агенция за киберсигурност CISA включи пропуска в списъка си с експлоатирани уязвимости; федералните служби трябва да го поправят до 16 октомври.
Microsoft обяснява големия брой с модерни инструменти с изкуствен интелект, с които търси грешки и разработва поправки. Дъстин Чайлдс от Zero Day Initiative смята, че ИИ ускорява откриването на пропуски от двете страни: „Стотици уязвимости в едно издание бяха изключение; сега са нормата.“ За да улесни администраторите, Microsoft въвежда т.нар. рискови групи – пакети от уязвимости, които изискват сходна оценка.