Microsoft Microsoft updated its software to update 972 vulnerabilities всего 972 уязвимости, включая 112 критических. Если учитывать порты исправлений для браузера Edge на базе Chromium, общее число исправленных ошибок составляет 997. Это продолжает тенденцию рекордов по количеству исправлений, которые недавно установили Microsoft и Google.
Компания исправила 2,760 vulnerabilities 2 760 уязвимостей в текущем году, что более чем в два раза превышает показатели прошлого года. При таком темпе Microsoft к концу года исправит больше ошибок, чем за весь 2023, 2024 и 2025 годы вместе взятые.
Обновление этого месяца включает исправления для двух уязвимостей нулевого дня: CVE-2026-81963 в службе обновления Windows и CVE-2026-85880 в Windows Advanced Local Procedure. Исследователь Dustin Childs из Zero Day Initiative отметил, что в выпуске более 20 «червеподобных» (wormable) уязвимостей, которые могут распространяться между машинами автоматически без участия пользователя.
Рост числа обнаруженных уязвимостей связан с использованием ИИ-инструментов для поиска багов. В открытом письме OpenAI, Anthropic, Amazon Web Services и Google вместе со 100 другими организациями предупредили о сокращении окна для установки патчей до того, как начнут действовать ИИ-атаки. Ранее в мае Mozilla используя Mythos обнаружила рекордные 271 уязвимость, что почти не дало ложных срабатываний.


