Microsoft'tan rekor güncelleme: Eylül ayında 972 açık kapatıldı

Microsoft, eylül ayı için rekor sayıda güvenlik açığı kapattı. Yaklaşık 972 açık giderilirken, bunlardan 112'si kritik önem eşiğini aştı. Microsoft iki ay önce 570 açığı kapatmıştı.

Geçen ay ise bu sayı yaklaşık 620 oldu. Google ve diğer şirketler de son aylarda rekor sayıda açık duyurdu. OpenAI, Anthropic, Amazon Web Services, Google ve Microsoft dahil 100'den fazla kurum açık mektup yayımladı.

Mektupta, yapay zeka destekli saldırılara karşı yama yapma süresinin daraldığı konusunda uyarı yapıldı. Sektör, yazılımlarında benzeri görülmemiş sayıda yama yayımlayarak tehdidi ciddiye alıyor. Zero Day Initiative araştırmacısı Dustin Childs bu artışları yeni normal olarak nitelendirdi.

Childs, yapay zeka destekli saldırıların vereceği zararın zamanla büyük olabileceği konusunda uyardı. Childs salı günü yayımladığı yazıda, Microsoft'un bu hızla hata kapatmasını kutladı. Childs ayrıca yapay zeka destekli açık keşfinin yavaşlama belirtisi göstermediğini belirtti.

Aktif istismarlarda henüz benzer bir artış görmediklerini de ekledi. Microsoft'un aylık yama bültenindeki açıkları tam olarak saymak hiçbir zaman kesin değildir. Bazı durumlarda hatalar daha önce ele alındı veya Microsoft dışı ürünleri etkiledi.

Childs'ın hesabına göre salı günkü bülten 972 açığı kapatıyor. Edge tarayıcısına entegre edilen Chromium düzeltmeleri sayıldığında bu rakam 997'ye ulaşıyor. - YENİ REKOR - Yeni açiklarin 112'si kritik olarak derecelendirildi. Kalanlar ise önemli düzeyde siniflandirildi.

Microsoft bu yil şimdiden 2.760 açığı kapattı. Bu rakam geçen yılın toplamının iki katından fazla. Microsoft bu hızla devam ederse yılı kapatarak 2023, 2024 ve 2025 yıllarının toplamından daha fazla hatayı gidermiş olacak.