ainews
Microsoft закрыла 421 уязвимость Windows и критический zero-day — ставить обновление сейчас
Microsoft выпустила августовский Patch Tuesday с исправлением 421 бага, включая активно эксплуатируемый zero-day в Windows 11/10, позволяющий повысить привилегии до системного уровня. Компания ускорила поиск уязвимостей с помощью AI-инструмента MDASH. Критически важно установить обновление прямо сейчас — атаки уже идут.
Эксплуатируемый zero-day угрожает вашим данным и компьютерам прямо сейчас — задержка с обновлением открывает дверь для атак. AI-инструменты Microsoft меняют подход к безопасности, ускоряя защиту.
Microsoft выпустила августовский патч, закрывающий рекордные 421 уязвимость в Windows 11/10, Office, Azure, Exchange и SharePoint. Главная опасность — эксплуатируемый в дикой природе zero-day в драйвере WinSock (Windows 11 25H2/24H2/23H2 и Windows 10).
Уязвимость позволяет атакующему, уже имеющему минимальный доступ к ПК, повысить привилегии до системного уровня без действий пользователя. Это открывает полный контроль: удаление файлов, установка малвари, создание учёток, вербовка в ботнет.
Закрыты ещё два zero-day: один публично известен (повышение привилегий через User Profile Service), второй — в стадии вероятной эксплуатации. Action1 рекомендует ставить патч немедленно, несмотря на рейтинг Important, а не Critical.
Майкрософт ускорила поиск багов с помощью собственного AI-инструмента MDASH — мультимодельный агентный сканер, фильтрующий ложные срабатывания и быстрее отправляющий результаты инженерам. Июльский патч закрыл 570 дыр, август — 421.
Бонусом в обновлении: поддержка внешних сканеров отпечатков для Windows Hello, Voice Isolation в Voice Access, настройка скорости тачпада, отображение размера файлов в MB/GB в проводнике.
Автор: Елена Верещагина · Источник: zdnet.com
Разработчикам. Появился инструмент MDASH — мультимодельный AI-сканер уязвимостей от Microsoft, сокращающий время от обнаружения до патча. Архитектура интересна для тех, кто работает с безопасностью и хочет видеть, как AI интегрируют в девопс.
Бизнесу. Эксплуатируемый zero-day открывает путь к полному захвату корпоративной инфраструктуры Windows. Отсутствие патча = реальный риск утечек и заражений ботнетами. Обновление критично для ИТ-политики.
Инвесторам. Microsoft усиливает защиту AI-инструментами, сокращая окно эксплуатации zero-day — преимущество в гонке безопасности. Растёт значимость решений для patch management и автоматизации обновлений корпоративных сетей.
- Разработать SaaS для автоматического приоритизирования обновлений безопасности с оценкой рисков по zero-day — платные подписки для IT-отделов
- Создать плагин для Visual Studio, анализирующий код на уязвимости драйверов WinSock и подобных компонентов — коммерческая лицензия
- Предложить консалтинг по внедрению AI-сканеров безопасности в CI/CD — услуга для корпораций, боящихся zero-day
- Построить dashboards мониторинга patch compliance для средних компаний — подписочная модель
- Запустить курсы по эксплуатации и защите от повышения привилегий в Windows — платные вебинары и сертификации
- Рекордные цифры багов могут быть результатом агрессивного AI-сканирования, но не факт, что качество патчей растёт — возможны новые баги от исправлений
- MDASH — закрытый инструмент, детали неизвестны, может быть переоценкой возможностей AI в безопасности
- Эксплуатация zero-day уже идёт, патч запаздывает — окно атак открыто, ущерб уже нанесён многим компаниям
- Рост числа уязвимостей подчёркивает масштаб долга безопасности Windows — фундаментальные проблемы архитектуры не решаются патчами
Это не очередная рутинная заплатка — эксплуатация уже идёт, и речь о полном захвате системы через драйвер WinSock. Microsoft молодец, что запустила AI-инструмент MDASH и реально ускорила цикл патчей: 421 баг за раз — это не шутки. Но факт, что zero-day публикуют уже после атак, говорит о том, что окно уязвимости всё ещё опасно широкое.
Для бизнеса это звоночек: если у вас нет автоматизированного patch management и мониторинга обновлений, вы играете в рулетку. Для разработчиков — интересный сигнал про MDASH: мультимодельные агентные сканеры — это тренд, и кто первым упакует подобное в коммерческий продукт для корпораций, сорвёт куш. Patch Tuesday теперь не просто рутина, а реальное поле боя AI и атакующих.
Комментарии