Не пропустите вчерашнее обновление Windows 11. Microsoft только что исправила рекордные 570 уязвимостей, что в 4 раза больше, чем в прошлом году, когда искусственный интеллект ускорил распространение атак

Microsoft выпустила масштабное обновление Patch Tuesday в июле 2026 года, устранив рекордные 570 уязвимостей. Если вы следите за разработкой Windows, то понимаете, насколько это важно. Но для тех, кто не в курсе: это на 316 % больше, чем 137 уязвимостей, исправленных в июле 2025 года, и на 185 % больше, чем 200 уязвимостей, исправленных в июне 2026 года.

На самом деле обновление Windows 11, выпущенное во вторник, 14 июля 2026 года более чем в четыре раза больше, чем обновление, выпущенное в июле 2025 года, и почти в три раза больше, чем обновление, вышедшее в прошлом месяце. Я составил таблицу, в которой показано, насколько масштабна ситуация, и, как видите, обновления, выходящие по вторникам, важны как никогда:

Означает ли это, что Windows стала более уязвимой, или Microsoft научилась лучше выявлять ошибки? Что ж, правильный ответ — ни то, ни другое, и он тесно связан с тем, как искусственный интеллект меняет сферу кибербезопасности.

Как проверить, получил ли ваш компьютер с Windows 11 исправления для системы безопасности 570

В обновлении от 14 июля 2026 года Microsoft обновила Windows 11 25H2 до версии Build 26200.8875 (KB5101650). Если у вас все еще установлена Windows 11 24H2, вы получите версию Build 26100.8875, но в остальном ничего не изменится.

Вы можете убедиться, что обновление установлено, проверив, запущена ли на вашем компьютере сборка 26200.8875 в Windows 11 25H2 или сборка 26100.8875 в Windows 11 24H2.

KB5101650 также добавляет несколько новых функций, в том числе восстановление системы на определенный момент времени, более быстрый Bluetooth для AirPods и более надежный проводник.

Насколько масштабно обновление для Windows 11 за июль 2026 года?

«Вторник патчей» включает исправления для всех продуктов Microsoft, но большинство изменений касаются Windows. Например, Microsoft устранила проблемы с безопасностью в ядре, Win32k, NTFS, удаленном рабочем столе, DHCP, TCP/IP, Hyper-V, безопасной загрузке, BitLocker, проводнике, диспетчере очереди печати, Media Foundation, драйверах USB, SMB и установщике Windows.

Это почти все основные компоненты Windows, которые могут привлечь внимание злоумышленников, что довольно редко встречается и является серьезной проблемой.

Microsoft также устраняет несколько критических уязвимостей, которые могут позволить злоумышленникам удаленно выполнять код через сетевые, мультимедийные, графические, серверные компоненты и компоненты хранения данных.

Представители Microsoft недавно подтвердили, что в ближайшие месяцы количество устраненных уязвимостей увеличится и что риск реален из-за использования искусственного интеллекта.

Не приостанавливайте обновления Windows без крайней необходимости

Не стоит приостанавливать обновления Windows, если ваш компьютер не испытывает серьезных проблем из-за этих ежемесячных обновлений.

Ситуация с безопасностью Windows будет только ухудшаться, и, что довольно интересно, Microsoft предостерегала от приостановки обновлений за несколько дней до масштабного обновления системы безопасности в июле 2026 года.

«Во всей отрасли значительно увеличилось количество обновлений для обеспечения безопасности», — предупреждает Джереми, директор Microsoft 365.

Microsoft обнаружила, что злоумышленники используют искусственный интеллект для поиска уязвимостей в Windows и активно эксплуатируют системы без обновлений.

Чтобы решить эту проблему, Microsoft использует собственную систему искусственного интеллекта под названием MDASH для выявления ошибок в Windows и их исправления до того, как ими воспользуются злоумышленники. В результате в будущем мы увидим более масштабные обновления по вторникам.

MDASH — это мультимодельный агентный сканер, который выявляет ошибки, а агенты обсуждают между собой возможные первопричины.

Компания не использует какую-то конкретную модель искусственного интеллекта, а объединяет несколько моделей, в том числе мощные модели от Anthropic.

С помощью MDASH компания Microsoft обнаружила 16 серьезных проблем с безопасностью в сетевом стеке и стеке аутентификации Windows. Если вы считаете, что это плохо, то учтите, что при первоначальном сканировании MDASH выявила четыре критических уязвимости, связанных с удаленным выполнением кода.

Microsoft утверждает, что проблема не только в Windows, в оправдание растущего числа ошибок

Microsoft утверждает, что проблемы с безопасностью Windows — это не единичный случай, а проблема всей отрасли.

«Это соответствует тенденциям в отрасли: искусственный интеллект ускоряет поиск и использование уязвимостей в программном обеспечении, зачастую сокращая время с недель до часов, в том числе в случае нулевого дня», — говорится в заявлении компании.

Как ранее сообщал Windows Latest, Microsoft предостерегает от откладывания обновлений более чем на три дня. Предупреждение прозвучало непосредственно от директора по Microsoft 365. Его можно посмотреть ниже:

Microsoft также обновляет свои рекомендации, призывая устанавливать обновления Windows сразу после их выхода.

«Чтобы решить эту проблему, мы сократили рекомендуемый срок установки обновлений Windows до менее чем трех дней для качественных обновлений, установив срок их установки на ноль или один день, а льготный период — максимум на два дня», — пояснили в Microsoft.

Microsoft советует ИТ-администраторам начать использовать средства управления политиками, чтобы обеспечить развертывание обновлений сразу после их выхода, а также рассмотреть возможность перехода на Windows Autopatch и Microsoft Intune.

Неважно, являетесь ли вы ИТ-администратором или обычным пользователем. Угроза искусственного интеллекта реальна, и Windows никогда не была самой безопасной операционной системой, вопреки утверждениям Microsoft. В любом случае вам следует устанавливать эти ежемесячные обновления и приостанавливать обновления Windows только в самом крайнем случае.

Источник: https://www.windowslatest.com