مایکروسافت یکی از بزرگترین بهروزرسانیهای امنیتی تاریخ ویندوز را منتشر کرد. این آپدیت که در قالب بسته امنیتی ماه جولای ۲۰۲۶ (تیر و مرداد ۱۴۰۵) عرضه شده، ۵۷۰ آسیبپذیری را در ویندوز ۱۱ و سایر محصولات این شرکت برطرف میکند؛ اقدامی که نشاندهنده تغییر رویکرد مایکروسافت در شناسایی و رفع تهدیدهای امنیتی است.
آپدیت KB5101650 برای ویندوز ۱۱ منتشر شد
بهروزرسانی جدید با شناسه KB5101650 برای کاربران نسخه 25H2 با بیلد 26200.8875 و نسخه 24H2 با بیلد 26100.8875 منتشر شده است.
این بسته امنیتی علاوه بر ویندوز ۱۱، مجموعهای از آسیبپذیریهای موجود در دیگر محصولات مایکروسافت را نیز برطرف میکند و از نظر تعداد اصلاحات، یکی از گستردهترین بهروزرسانیهای امنیتی این شرکت به شمار میرود.
تعداد آسیبپذیریهای رفعشده بیش از چهار برابر سال گذشته است
براساس گزارش مؤسسه Action1، تعداد باگهای امنیتی اصلاحشده در این ماه نسبت به مدت مشابه سال گذشته رشد چشمگیری داشته است. در حالی که در بهروزرسانی مشابه سال گذشته تنها ۱۳۷ آسیبپذیری برطرف شده بود، این رقم اکنون به ۵۷۰ مورد رسیده است.
کارشناسان معتقدند این افزایش لزوماً به معنای ناامنتر شدن ویندوز نیست، بلکه نتیجه استفاده گستردهتر مایکروسافت از ابزارهای پیشرفته برای کشف زودهنگام مشکلات امنیتی است.
رفع آسیبپذیریهای مهم در بخشهای حیاتی ویندوز
مایکروسافت در این بهروزرسانی، نقصهای امنیتی موجود در بخشهای مختلف سیستمعامل از جمله موارد زیر را برطرف کرده است:
- هسته ویندوز (Windows Kernel)
- Win32k
- سیستم فایل NTFS
- سرویس Remote Desktop
- Secure Boot
- BitLocker
- File Explorer
برخی از این آسیبپذیریها امکان اجرای کد از راه دور (Remote Code Execution) را برای مهاجمان فراهم میکردند و میتوانستند امنیت کاربران را به خطر بیندازند.
هوش مصنوعی، عامل اصلی افزایش تعداد وصلههای امنیتی
مایکروسافت اعلام کرده است که برای شناسایی آسیبپذیریها از ابزار امنیتی جدیدی با نام MDASH استفاده میکند. این سامانه با بهرهگیری از چندین مدل هوش مصنوعی و بیش از ۱۰۰ عامل هوشمند تخصصی، کدهای نرمافزاری را تحلیل کرده و با کاهش هشدارهای اشتباه، تهدیدهای واقعی را شناسایی میکند.
به گفته این شرکت، استفاده از MDASH به پژوهشگران امنیتی کمک کرده است ۱۶ آسیبپذیری پیچیده را در بخشهای مرتبط با شبکه و احراز هویت ویندوز ۱۱ کشف کنند.
مایکروسافت: کاربران نصب آپدیتهای امنیتی را جدی بگیرند
مایکروسافت تأکید کرده است که افزایش تعداد وصلههای امنیتی، نتیجه استفاده گسترده از هوش مصنوعی در فرآیند کشف باگها است و نباید آن را نشانه کاهش امنیت ویندوز دانست.
این شرکت همچنین هشدار داده است که مهاجمان سایبری نیز از ابزارهای مبتنی بر هوش مصنوعی برای تسریع حملات خود استفاده میکنند؛ به همین دلیل، نصب منظم بهروزرسانیهای امنیتی ماهانه بیش از هر زمان دیگری اهمیت دارد.
