پیام ویژه - زومیت / مایکروسافت در بهروزرسانی امنیتی جدید، ۵۷۰ آسیبپذیری ویندوز ۱۱ را برطرف کرد.
مایکروسافت بهروزرسانی امنیتی ماه جولای (تیر و مرداد) را برای ویندوز ۱۱ منتشر کرد که این آپدیت با برطرف کردن ۵۷۰ آسیبپذیری امنیتی در محصولات مختلف این شرکت، یکی از بزرگترین بستههای امنیتی ارائهشده تا به امروز محسوب میشود.
بهروزرسانی برای کاربران نسخهی 25H2 با فرمور ۲۶۲۰۰٫۸۸۷۵ و برای کاربران نسخهی 24H2 با فرمور ۲۶۱۰۰٫۸۸۷۵ در قالب نسخهی KB5101650 در دسترس قرار گرفته است.
بر اساس تحلیلهای مؤسسه Action1، تعداد آسیبپذیریهای برطرفشده در این ماه بیش از چهار برابر مدت مشابه سال گذشته است که در آن زمان تنها ۱۳۷ مورد باگ امنیتی رفع شده بود.
افزایش چشمگیر در تعداد وصلههای امنیتی نشاندهندهی تغییر بزرگ در استراتژی مایکروسافت است. استفاده از هوش مصنوعی در کشف آسیبپذیریها باعث شده تا حجم آپدیتهای سیستمعامل مایکروسافت بهطور مداوم افزایش یابد.
آپدیت بزرگ ویندوز ۱۱ آسیبپذیریهای متعددی را در بخشهای حیاتی سیستمعامل از جمله هستهی ویندوز، Win32k، سیستم فایل NTFS، ریموت دسکتاپ، سکیور بوت، بیتلاکر و فایل اکسپلورر برطرف میکند.
برخی از این نقصهای امنیتی به مهاجمان اجازه میدادند تا کدهای مخرب خود را از راه دور روی سیستم قربانی اجرا کنند. مایکروسافت میگوید افزایش تعداد وصلهها به معنای کاهش امنیت ویندوز نیست، بلکه نشان میدهد این شرکت با کمک ابزارهای نوین، مشکلات را پیش از سوءاستفاده مهاجمان شناسایی و برطرف میکند.
مایکروسافت برای شناسایی این باگها از ابزار امنیتی جدیدی به نام MDASH استفاده میکند که یک سیستم اسکن امنیتی چندمدلی مبتنیبر عاملهای هوش مصنوعی است. این ابزار با بهرهگیری از چندین مدل هوش مصنوعی و بیش از ۱۰۰ عامل هوشمند تخصصی، کدهای برنامهنویسی را تحلیل میکند و با کاهش گزارشهای نادرست، خطرات واقعی را تشخیص میدهد.
ابزار یادشده به پژوهشگران کمک کرد تا ۱۶ آسیبپذیری پیچیده را در بخشهای شبکه و احراز هویت ویندوز ۱۱ کشف کنند.
مایکروسافت در توضیح استراتژی جدید مدیریت آسیبپذیری خود میگوید: «از آنجا که هوش مصنوعی به مدافعان کمک میکند تا مشکلات بیشتری را کشف کنند، مشتریان شاهد حجم بالاتری از بهروزرسانیهای امنیتی در هر نسخه خواهند بود.»
مایکروسافت تأکید کرد که مهاجمان نیز از هوش مصنوعی برای سرعتبخشیدن به حملات خود بهره میبرند و به همین دلیل کاربران باید نصب آپدیتهای ماهانه را در اولویت قرار دهند.