Корпорация Microsoft выпустила беспрецедентный пакет обновлений безопасности в рамках июньского «вторника патчей». В общей сложности разработчики устранили 198 уязвимостей, что стало самым масштабным обновлением в современной истории операционной системы. Среди закрытых брешей 32 признаны критическими, а три относятся к категории уязвимостей нулевого дня — об их существовании было известно широкой общественности до выпуска официального исправления.
Роль искусственного интеллекта в поиске ошибок
Столь внушительное количество найденных и исправленных дефектов связано с активным внедрением инструментов искусственного интеллекта в процесс разработки. По данным экспертов, технологические компании все чаще используют продвинутые нейросети, такие как Claude Mythos от Anthropic, для автоматизированного анализа кода. Это позволяет обнаруживать и устранять уязвимости значительно быстрее, чем это делали специалисты-люди в прошлом. Аналогичный подход недавно продемонстрировала компания Mozilla, закрыв сразу 271 брешь в браузере Firefox.
Специалисты по кибербезопасности из компании Action1 отмечают, что высокая частота раскрытия уязвимостей отражает общемировой тренд: развитие ИИ-инструментов позволяет исследователям находить слабые места в программном обеспечении в ускоренном темпе.
Критические угрозы и риски
Наибольшую опасность представляют три публично раскрытые уязвимости нулевого дня. Хотя на момент выхода обновления информации об их активном использовании хакерами не зафиксировано, подробности об этих дырах в защите уже доступны в сети, что делает немедленную установку патчей приоритетной задачей.
- Уязвимость в обработке ссылок на файлы, позволяющая злоумышленнику получить максимальные системные привилегии Windows.
- Брешь в протоколе HTTP, которая может быть использована для проведения DoS-атак (отказ в обслуживании), что особенно опасно для корпоративных сетей.
- Ошибка в системе шифрования Windows BitLocker, позволяющая получить доступ к зашифрованным данным на жестком диске при наличии физического доступа к компьютеру.
Новые функции и улучшения Windows 11
Помимо исправлений безопасности, июньское обновление принесло пользователям Windows 11 несколько полезных функциональных нововведений. В обзоре изменений отмечаются следующие улучшения:
- Профиль с низкой задержкой (Low Latency Profile): новая функция оптимизирует работу процессора, ускоряя выполнение определенных задач.
- Общий доступ к аудио: теперь к одному компьютеру через Bluetooth можно подключить несколько пар наушников одновременно, что позволяет двум пользователям слушать музыку или смотреть фильм вместе.
- Многозадачность веб-камеры: обновленная система позволяет использовать камеру в нескольких приложениях одновременно. Теперь не нужно отключать камеру в Zoom, чтобы активировать фильтры в другом приложении.
- Настройка папки пользователя: при первоначальной установке Windows 11 теперь можно самостоятельно выбрать имя для пользовательской папки, вместо автоматически сгенерированного системой варианта.
Обновления для Windows 11 под номерами KB5094126 и KB5093998, а также для Windows 10 под номером KB5094127 являются обязательными. Они загружаются автоматически, однако для вступления изменений в силу пользователям необходимо выполнить перезагрузку системы.