Ukratko
Objavljeno:
9:20 AM PDT · 15. srpnja 2026.
Microsoft je ove nedjelje objavio rekordni broj sigurnosnih zakrpa za Windows, Office i druge tehnološke proizvode, navodeći korištenje AI-a za pomoć u otkrivanju ranjivosti u kodu.
Tehnološki div izdao je zakrpe za 570 sigurnosnih ranjivosti u utorak, kao dio svog mjesečnog rasporeda objava ispravki, koje istraživači sigurnosti već dugo nazivaju “Patch Tuesday”.
Najmanje dvije od ranjivosti klasificirane su kao zero-day, što znači da su iskorištene prije nego što je Microsoft bio obaviješten o njima. Jedna greška koja utječe na Windows Server omogućava hakerima da povećaju svoja prava s ograničenog korisnika na sistemskog administratora. Druga greška utječe na SharePoint server za dijeljenje datoteka — vladina agencija za kibernetičku sigurnost SAD-a, CISA, upozorila je da hakeri aktivno iskorištavaju tu grešku kako bi kompromitirali organizacije.
Krebs on Security prvi je objavio ovu vijest.
Ogromna zakrpa dolazi tjedan dana nakon što je Microsoft u blogu rekao da očekuje da će njegov uobičajeni paket mjesečnih sigurnosnih zakrpa biti znatno veći nego prije. Tvrtka je navela korištenje AI-a kako bi pomogla svojim zaposlenicima da otkriju ranjivosti u sigurnosti koje su prije bile neotkrivene.
“Kako AI pomaže braniteljima da otkriju više problema, kupci će vidjeti veći broj sigurnosnih ažuriranja u svakom izdanju sigurnosti,” rekao je šef Windowsa Pavan Davuluri.
Kako modeli AI postaju sve napredniji i usmjereniji na pitanja kibernetičke sigurnosti, istraživači sigurnosti ih koriste za otkrivanje ranjivosti koje su možda bile uspavane u kodu softvera dugi niz godina. Dijelovi Microsoftovog Windows koda datiraju još iz desetljećima.
