În lumea tehnologiei, securitatea cibernetică a devenit mai mult decât o necesitate; este o cursă continuă contra-timp în fața atacurilor informatice, din ce în ce mai sofisticate. Recent, Microsoft a stabilit un nou record, remedierea a aproximativ 972 de vulnerabilități într-o singură lună, dintre care 112 au fost clasificate ca fiind de o criticitate înaltă.
Această actualizare vine într-un context în care atacurile asistate de inteligență artificială (AI) devin din ce în ce mai prevalente. În urmă cu doar două luni, Microsoft a rezolvat 570 de vulnerabilități, iar luna trecută alte 620. Și nu este singura companie în această situație; Google și alte entități au raportat, de asemenea, numere record de vulnerabilități în ultimele luni. Acest val de actualizări este un răspuns direct la avertismentele din partea industriei, care sugerează că fereastra pentru patch-uri eficiente se îngustează în fața unui așteptat “tsunami” de atacuri AI.
Dustin Childs, cercetător la Zero Day Initiative, sugerează că aceste spituri de securitate ar putea deveni “noul normal”. Deși numărul mare de vulnerabilități remediate este impresionant, el avertizează că daunele posibile rezultate din atacurile asistate de AI ar putea fi substanțiale în viitor.
Printre vulnerabilitățile notabile din această lansare se numără două zero-day, identificate ca CVE-2026-81963 și CVE-2026-85880, care afectează serviciul de actualizări Windows și Procedura Locală Avansată Windows, respectiv. Informațiile despre cine le exploatează sau cât de larg sunt răspândite sunt încă necunoscute.
Childs a menționat că a descoperit atât de multe vulnerabilități “wormable”, adică care se pot răspândi automat de la un sistem la altul fără interacțiune umană, încât a încetat să le mai numere după primele 20. Acestea pot declanșa reacții în lanț periculoase, afectând un număr mare de sisteme într-un timp scurt.
Până acum, în acest an, Microsoft a remediat 2,760 de vulnerabilități, mai mult decât dublul numărului de anul trecut. La acest ritm, compania se așteaptă să corecteze mai multe probleme de securitate decât în întregii ani 2023, 2024 și 2025 la un loc.
Aceste eforturi sunt vitale pentru a păstra siguranța datelor și a infrastructurii într-o eră digitală în continuă expansiune și complexitate. Cu fiecare vulnerabilitate rezolvată, companiile de tehnologie fac un pas înainte în protejarea utilizatorilor lor în fața amenințărilor cibernetice tot mai avansate. Întrebarea care rămâne este cât de rapid și eficient pot continua aceste actualizări în fața unor atacuri din ce în ce mai inovatoare și destructoare.
Sursa: Ars Tehnica Technology
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply