Microsoft Corp. ได้ออกอัปเดตเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยอย่างน้อย 974 จุด ในระบบปฏิบัติการ Windows และซอฟต์แวร์อื่น ๆ ซึ่งถือเป็นชุดแพตช์ครั้งใหญ่ที่สุดเท่าที่เคยมีมา
Microsoft ระบุว่าการใช้ปัญญาประดิษฐ์ (AI) ช่วยเร่งการค้นพบช่องโหว่ แต่ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าหลายองค์กรยังคงประสบปัญหาในการจัดลำดับความสำคัญของการทดสอบและติดตั้งการแก้ไขจำนวนมากในแต่ละเดือน
การอัปเดตในเดือนกันยายนนี้ทำให้จำนวนแพตช์รวมในปีนี้สูงกว่า 2,600 จุด ซึ่งมากกว่าสถิติสูงสุดของปี 2020 (1,245) และยังมีอีกสามเดือนข้างหน้า
มีการแก้ไขช่องโหว่แบบ “zero-day” สองจุดในเดือนนี้ ซึ่งมีการถูกโจมตีอย่างแข็งขัน โดยทั้งสองจุดอนุญาตให้ผู้โจมตีสามารถยกระดับสิทธิ์บนระบบ Windows ได้
ทั้งหมด 113 บั๊กที่ได้รับการแก้ไขในวันนี้ ได้รับการจัดระดับ “critical” ซึ่งหมายความว่าสามารถถูกนำไปใช้โดยมัลแวร์หรือผู้ไม่หวังดีเพื่อเข้าควบคุมเครื่อง Windows ที่เปราะบางได้โดยแทบไม่ต้องอาศัยความช่วยเหลือจากผู้ใช้
บริษัทซอฟต์แวร์รายใหญ่อื่น ๆ เช่น Adobe, Cisco, Google, Mozilla และ Oracle ต่างก็ให้เครดิตการวิจัยที่ได้รับความช่วยเหลือจาก AI ในการเพิ่มความถี่และปริมาณแพตช์ของตนเช่นกัน
ผู้ดูแลระบบองค์กรควรติดตามข่าวสารเพื่อตรวจสอบปัญหาที่อาจเกิดขึ้น ในขณะที่ผู้ใช้ Windows ทั่วไปควรเปิดใช้งาน Windows Update เป็นระยะเพื่อรับทราบการอัปเดตที่รออยู่
ศัพท์ที่ควรรู้
- AI – ปัญญาประดิษฐ์ คือเทคโนโลยีที่ช่วยเร่งกระบวนการค้นพบช่องโหว่ด้านความปลอดภัย
- Zero-day flaws – ช่องโหว่ที่ยังไม่มีใครทราบมาก่อนและถูกนำไปใช้โจมตีอยู่
- Critical rating – การจัดระดับความรุนแรงสูงสุดที่บ่งชี้ว่าสามารถถูกใช้ควบคุมเครื่องได้
- Patch Tuesday – วันที่ Microsoft ออกอัปเดตความปลอดภัยเป็นประจำทุกเดือน
ที่มา: krebsonsecurity.com