Microsoft lagaði næstum 1.100 öryggisgildrur í Windows og hugbúnaði

Microsoft gaf út nóvember-uppfærslur sem lagaði næstum 1.100 öryggisgildrur í Windows-stýrikerfum og studdum hugbúnaði. Meðal þeirra voru 63 alvarlegar gildrur sem geta leitt til þess að árásaraðilar taki stjórn á Windows-kerfum með litlum eða engum aðstoð notenda. Tæplega helmingur þessara alvarlegu galla eru fjargildrur sem leyfa fjarkóðaframkvæmd.

Microsoft hefur sent út yfir 5.100 öryggisflík á þessu ári, sem er gríðarstór fjöldi miðað við að fyrir ári var meðaltal um 100 flík á mánuði. Fyrirtækið segir að gervigreind hafi hjálpað til við að finna og laga svo mikinn fjölda öryggisgalla. Í nóvember sendu þeir út yfir 1.400 leiðréttingar.

Ein gildran, CVE-2026-124194, er þegar notuð til árása. Þetta er svikagildra í Outlook sem hefur áhrif á Microsoft 365 Apps for Enterprise og útgáfur Microsoft Office. Á sama tíma gáfu Apple, Google og Mozilla einnig út mikilvægar öryggisuppfærslur. Apple gaf út neyðaruppfærslur fyrir iOS, macOS, watchOS og visionOS sem laga að minnsta kosti níu gildrur, þar á meðal tvær í iMessage sem gætu leyft fjararásaðilum að ganga til liðs við hópspjall og nálgast skilaboð. Google gaf út Chrome útgáfu 157.0.8103.50 sem lagaði níu öryggisgildrur, þar á meðal sjötu núll-daga gildru Chrome á þessu ári.