Microsoft lagfaeri yfir 1.400 öryggisgildrur í Windows og hugbúnaði

Microsoft gaf út í dag stærstu öryggisuppfærslupakka sinn til þessa og lagfaeri yfir 1.400 öryggisgildrur í Windows-stýrikerfum og öðrum hugbúnaði. Þessi gríðarstóri uppfærslubati er mun meiri en met frá september, þegar um 1.000 gildrur voru lagfærðar — um tíu sinnum meiri en venjuleg mánaðarleg uppfærslumengja frá Microsoft.

Aðeins ein af gildrunum sem lagfærðar voru þessa viku telst "núll-dagagildra" sem þegar er nýtt til árása. CVE-2026-96951 er öryggisaðgerðaflökt í Windows Shell sem hefur áhrif á Windows 10 og 11 kerfi og sum Server-útgáfur. Að minnsta kosti 78 af gildrunum sem lagfærðar voru þennan mánuð eru flokkaðar sem "alvarlegar", sem þýðir að þær gætu verið nýttar með litlum eða engum aðgerðum frá notanda.

Microsoft segir að stærri hluti þessara gildra sé vegna gervigreindar og stórra tungumálalíkana sem hjálpa við að uppgötva villur. Sérfræðingar hafa varað við því að þessar óvenju stóru uppfærslupakkir frá Microsoft setja aukinn þrýsting á öryggisliði fyrirtækja, sem oft þurfa að prófa einstakar uppfærslur áður en þær eru settar upp á netkerfi til að tryggja að engar vandamál komi upp. Samkvæmt Tenable hefur Microsoft nú farið yfir 4.000 CVE-gildrur með tveimur mánuðum eftir á árinu.