Windows 11 primește un nou val uriaș de actualizări de securitate: peste 650 de probleme ar putea fi reparate

Microsoft a început distribuirea actualizărilor de securitate din luna septembrie pentru Windows 11, iar noul Patch Tuesday se anunță unul dintre cele mai încărcate din ultimii ani. Sunt așteptate peste 650 de remedieri de securitate doar pentru Windows, un număr care arată cât de rapid a crescut ritmul în care sunt descoperite vulnerabilitățile.

Numărul este cu atât mai important cu cât, până nu demult, câteva sute de probleme într-o singură rundă de actualizări reprezentau deja o situație neobișnuită. Evoluția inteligenței artificiale contribuie însă la schimbarea acestui peisaj. Aceleași instrumente care îi ajută pe inginerii Microsoft să găsească și să repare vulnerabilități pot fi folosite și de atacatori pentru a identifica mai repede punctele slabe ale sistemelor, scrie Windows Central.

Patch Tuesday din septembrie ar putea doborî din nou recordul

Actualizarea din septembrie vine după alte luni în care Microsoft a fost nevoită să publice sute de remedieri pentru Windows. De această dată, estimările indică peste 650 de patch-uri de securitate, ceea ce ar reprezenta aproximativ de șase ori mai multe remedieri decât volumul întâlnit în mod obișnuit în urmă cu câțiva ani.

La momentul publicării informațiilor, jurnalul complet al modificărilor nu era încă disponibil, astfel că nu este clar câte dintre vulnerabilități afectează fiecare versiune de Windows 11 și cât de gravă este fiecare problemă. Cele mai recente versiuni pot fi obținute prin Microsoft Update Catalog, iar informațiile despre fiecare remediere urmează să fie completate pe măsură ce Microsoft publică detaliile oficiale.

Dimensiunea actualizării nu înseamnă neapărat că fiecare PC va descărca sute de patch-uri separate. Microsoft distribuie remedierile în pachete, în funcție de versiunea sistemului de operare și de componentele instalate. Important este însă numărul total de vulnerabilități adresate în această rundă.

Inteligența artificială accelerează cursa dintre Microsoft și atacatori

Creșterea numărului de vulnerabilități descoperite nu este întâmplătoare. Instrumentele bazate pe AI pot analiza cantități foarte mari de cod și pot identifica mai rapid tipare sau comportamente care ar putea ascunde probleme de securitate. Pentru echipele care dezvoltă și întrețin Windows, acest lucru poate însemna că vulnerabilitățile sunt descoperite mai devreme și pot fi reparate înainte să fie exploatate.

Problema este că tehnologia nu este disponibilă doar pentru cei care încearcă să protejeze sistemele. Atacatorii pot folosi la rândul lor AI pentru a căuta vulnerabilități, pentru a analiza informațiile publice despre probleme deja descoperite și pentru a găsi modalități de exploatare.

Vezi și:

Microsoft pune capăt zvonurilor despre vânzarea Xbox. Asha Sharma: „Xbox nu este de vânzare”, în plin val de concedieri

România are oameni, bani și acces la AI, dar rămâne în urmă. Avertismentul Microsoft la 30 de ani de prezență locală

Se formează astfel o cursă în care atât apărarea, cât și atacul beneficiază de aceleași progrese tehnologice. O vulnerabilitate care înainte putea necesita mai mult timp pentru a fi identificată sau exploatată poate fi analizată într-un timp mult mai scurt cu ajutorul unor instrumente moderne.

Pentru Microsoft, asta înseamnă și o presiune mai mare asupra procesului de dezvoltare și distribuire a patch-urilor. Compania trebuie să identifice problemele, să pregătească remedierile și să le trimită către sute de milioane de PC-uri într-un ritm care să țină pasul cu amenințările.

De ce este important să nu amâni actualizarea Windows 11

Un număr atât de mare de remedieri este relevant nu doar pentru Microsoft și administratorii de sisteme, ci și pentru calculatoarele personale. O vulnerabilitate poate exista fără să producă vreun simptom vizibil, iar faptul că un PC funcționează normal nu înseamnă că toate componentele sale sunt protejate împotriva unor metode de atac recent descoperite.

În același timp, numărul mare de patch-uri pune și o altă problemă pentru companii. Înainte ca actualizările să fie instalate pe toate calculatoarele, administratorii IT trebuie să verifice dacă acestea nu provoacă probleme de compatibilitate cu aplicațiile și infrastructura existentă. Cu sute de remedieri într-o singură rundă, procesul de testare poate deveni mult mai complicat.

Pentru calculatoarele personale, situația este mai simplă. Actualizarea din Patch Tuesday poate fi verificată din Windows Update, iar instalarea ei este una dintre cele mai importante măsuri pentru menținerea sistemului protejat.

Kia schimbă radical bordul mașinilor sale: ecran mai mare, Android Automotive și inteligență artificială în locul actualului sistem