Microsoft-მა რეკორდულ ოქტომბრის განახლებაში 1400-ზე მეტი სისუსტე გამოასწორა

Microsoft-მა დღეს გამოუშვა განახლებები, რომლებიც მის Windows ოპერაციულ სისტემებსა და სხვა პროგრამებში 1400-ზე მეტ უსაფრთხოების სისუსტეს ასწორებს. ეს პარტია ერთი თვით ადრე დამყარებულ წინა რეკორდს ბევრად აღემატება.

რეკორდული მოცულობის განახლებები

სექტემბრის განახლებამ უკვე დაამყარა რეკორდი თითქმის 1000 გამოსწორებით, რაც Microsoft-ის ჩვეულებრივ თვიურ განახლებებზე დაახლოებით ათჯერ მეტია. ახალი პარტია ამ მაჩვენებელს ბევრად აღემატება. ამ თვეში გამოსწორებული ხარვეზებიდან მინიმუმ 78 კრიტიკულადაა შეფასებული, რაც იმას ნიშნავს, რომ მათი ექსპლუატაცია მომხმარებლის მინიმალური ან საერთოდ ყოველგვარი ქმედების გარეშე შეიძლება. ამ კრიტიკული ხარვეზების უმეტესობა თავდამსხმელს საშუალებას აძლევს, დაუცველ სისტემაზე საკუთარი არჩევანის კოდი გაუშვას.

Tenable-ის Satnam Narang-მა განაცხადა, რომ ამ თვეში გამოსწორებული ხარვეზების რაოდენობა ბევრად აღემატება წინა რეკორდულ 2020 წელს, როდესაც Microsoft-მა 1261 CVE გამოასწორა. „ახლა უკვე 4000 CVE-ს ზღვარი გადავკვეთეთ და ორი თვე კიდევ გვაქვს“, თქვა მან. Microsoft-ი ხარვეზების ასეთ მაღალ აღმოჩენას LLM-ებს მიაწერს, და სავარაუდოდ, AI-ს ეკუთვნის დამსახურება იმ განახლებების დიდ ნაწილზე, რომლებითაც ეს ხარვეზები სწორდება.

ერთი zero day და საჯაროდ გამჟღავნებული გვერდის ავლა

ამ კვირაში გამოსწორებული სისუსტეებიდან მხოლოდ ერთი ითვლება zero day-ად, ანუ უკვე გამოყენებულად რეალურ გარემოში. CVE-2026-96951 წარმოადგენს უსაფრთხოების ფუნქციის გვერდის ავლას Windows Shell-ში, რაც ეხება Windows 10-სა და 11-ს, ასევე Server-ის ზოგიერთ ვერსიას.

მიუხედავად იმისა, რომ Microsoft-ის თქმით, ჯერ არავის მიერ მისი ექსპლუატაციის ნიშნები არ არსებობს, .NET Framework-ში არსებული უსაფრთხოების ფუნქციის გვერდის ავლა, CVE-2026-108398, დღემდე უკვე საჯაროდ გამჟღავნებული იყო, რაც პოტენციურად თავდამსხმელებს წინასწარ დროს აძლევს, გაარკვიონ, როგორ გამოიყენონ ეს ხარვეზი.

Windows 10-ის მხარდაჭერა კვლავ გახანგრძლივდა

Windows 10-ის მომხმარებლებს შეიძლება აინტერესებდეთ, ამ თვის შემდეგ კიდევ შეიძლება თუ არა უსაფრთხოების განახლებების მოლოდინი. Microsoft-ს 2025 წლის ოქტომბერში უნდა შეეწყვიტა Windows 10-ის სისტემებისთვის განახლებების გამოშვება, მაგრამ მნიშვნელოვანი წინააღმდეგობის შემდეგ კიდევ ერთი წლის უფასო განახლებები დაამატა. რამდენიმე თვის წინ Microsoft-მა ჩუმად გაახანგრძლივა ეს მხარდაჭერა კიდევ ერთი წლით, 2027 წლის ოქტომბრამდე.

დატვირთვა კორპორატიულ უსაფრთხოების გუნდებზე

უსაფრთხოების ექსპერტები აფრთხილებენ, რომ Microsoft-ისგან ასეთი უჩვეულოდ დიდი განახლებების ნაკადი დამატებით ტვირთს აყენებს კორპორატიულ უსაფრთხოების გუნდებზე, რომლებსაც ხშირად ცალკეული განახლებების ტესტირება უწევთ ქსელში გავრცელებამდე, რათა დარწმუნდნენ, რომ გამოსწორებები სხვა პროგრამებს პრობლემებს არ შეუქმნის.

Fortra-ში უსაფრთხოების კვლევისა და განვითარების ასოცირებული დირექტორი Tyler Reguly აღნიშნავს, რომ წლის დასაწყისიდან დღემდე აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტოს მიერ შენახულ ცნობილი ექსპლუატირებული დაუცველობების კატალოგში Microsoft-ის მხოლოდ 26 დაუცველობა მოხვდა. უსაფრთხოების გუნდები კარგს იზამდნენ, თუ პირველ რიგში სწორედ ამ 26 დაუცველობის გამოსწორებას მიანიჭებდნენ პრიორიტეტს. „უსაფრთხოების ხელმძღვანელები უნდა ფოკუსირდნენ ექსპლუატირებად რისკზე და იკითხონ, აქვთ თუ არა მათ გუნდებს სიცხადე, შესაძლებლობები და მხარდაჭერა მოქმედებისთვის“, თქვა Reguly-მ.

წყაროები: Krebs on Security · Techmeme