Евгений Касперский ✔

Царь-патч Microsoft, или Девятый вал уязвимостей. Во вторник компания Microsoft выпустила рекордную пачку патчей на 600+ уязвимостей. Чего там только не исправлено! Например, уязвимость с возможностью выполнения удалённого кода (RCE) в легендарной стратегии Age of Empires II (перевыпуск 2019 года), оценка 8.8 из 10 по шкале ужасности. Увлекательные подробности у Саши Гостева тут. Так-то там и в Майнкрафте что-то залатали, причём ещё серьёзнее, на 9.8 баллов, и много в чём ещё. Подробности здесь. Предыдущий июньский патч-вторник был на 200+ уязвимостей, и это тоже было рекордом. В какой мере этот поток исправлений – результат продолжающейся ИИ-революции? В большой, конечно. Сами микрософтовцы так и пишут, что очень помогает ИИ-сканер MDASH, которым они ищут дыры во всем своём исходном коде. Вряд ли можно ожидать, что число обнаруженных уязвимостей и заплаток к ним продолжит расти с темпом x3 в месяц, потому что… Сами посчитайте. :-) Но явно и домашним, и корпоративным пользователям надо будет немало патчей накатывать в обозримом будущем. Даже если не играть в Age of Empires II или даже не пользоваться продуктами Microsoft вообще. Потому что уязвимости водятся везде, и новые методы их поиска тоже вполне универсальные. Такие дела, да. У нас вот буквально пару дней назад вышло решение для поиска и управления уязвимостями в ИТ-инфраструктуре. Остроактуальное оно весьма.