رکوردشکنی مایکروسافت در ترمیم حفره‌های امنیتی؛ ۹۷۲ آسیب‌پذیری در یک ماه رفع شد

مایکروسافت در تازه‌ترین به‌روزرسانی امنیتی خود رکورد قابل‌توجهی ثبت کرده است. این شرکت در بسته‌ی امنیتی ماه سپتامبر، ۹۷۲ آسیب‌پذیری امنیتی را برطرف کرده که از میان آن‌ها ۱۱۲ مورد در سطح بحرانی قرار دارند.

این آمار در حالی منتشر شده که تعداد آسیب‌پذیری‌های شناسایی و برطرف‌شده در محصولات مایکروسافت طی ماه‌های اخیر روندی صعودی داشته است. مایکروسافت دو ماه پیش حدود ۵۷۰ آسیب‌پذیری و در ماه گذشته نزدیک به ۶۲۰ مورد را وصله کرده بود.

افزایش چشمگیر تعداد آسیب‌پذیری‌ها

افزایش تعداد حفره‌های امنیتی تنها به محصولات مایکروسافت محدود نمی‌شود و شرکت‌های فناوری در ماه‌های اخیر با سرعت بیشتری در حال شناسایی و رفع نقص‌های نرم‌افزاری هستند.

حدود دو هفته پیش، بیش از ۱۰۰ شرکت و نهاد فناوری از جمله OpenAI، آنتروپیک، Amazon Web Services، گوگل و مایکروسافت در بیانیه‌ای مشترک هشدار دادند که با گسترش حملات مبتنی بر هوش مصنوعی، زمان در دسترس برای ایمن‌سازی و وصله‌کردن سیستم‌ها روزبه‌روز کمتر می‌شود.

نقش هوش مصنوعی در کشف آسیب‌پذیری‌ها

داستین چایلدز، پژوهشگر Zero Day Initiative، افزایش شدید تعداد آسیب‌پذیری‌های شناسایی‌شده را می‌توان بخشی از «وضعیت عادی جدید» در دنیای امنیت سایبری دانست.

به گفته‌ی چایلدز، از یک طرف باید تیم‌های امنیتی مایکروسافت را به‌دلیل توانایی آن‌ها در شناسایی و رفع تعداد زیادی از باگ‌ها تحسین کرد؛ اما از طرف دیگر، استفاده از هوش مصنوعی برای کشف آسیب‌پذیری‌های جدید نیز با سرعت زیادی ادامه دارد.

او همچنین اشاره می‌کند که با وجود افزایش چشمگیر تعداد نقص‌های شناسایی‌شده، تاکنون افزایش مشابهی در حملات واقعی و سوءاستفاده‌ی فعال از این آسیب‌پذیری‌ها مشاهده نشده است.

تعداد آسیب‌پذیری‌ها به نزدیک هزار مورد می‌رسد

اگر وصله‌های مربوط به مرورگر Chromium در Microsoft Edge نیز در نظر گرفته شوند، تعداد کل آسیب‌پذیری‌های برطرف‌شده در این به‌روزرسانی به ۹۹۷ مورد می‌رسد.

مایکروسافت از ابتدای سال ۲۰۲۶ تاکنون در مجموع ۲٬۷۶۰ نقص امنیتی را برطرف کرده است؛ رقمی که بیش از دو برابر تعداد آسیب‌پذیری‌های وصله‌شده در کل سال گذشته محسوب می‌شود.

اگر روند فعلی ادامه پیدا کند، تعداد آسیب‌پذیری‌های رفع‌شده توسط مایکروسافت تا پایان سال ۲۰۲۶ می‌تواند از مجموع آمار ثبت‌شده در سال‌های ۲۰۲۳، ۲۰۲۴ و ۲۰۲۵ نیز فراتر برود.

این روند نشان می‌دهد که امنیت نرم‌افزارها وارد مرحله‌ای شده که شناسایی و اصلاح آسیب‌پذیری‌ها با سرعت بسیار بیشتری نسبت به گذشته انجام می‌شود؛ موضوعی که هم می‌تواند نشانه‌ای از بهبود فرآیندهای امنیتی باشد و هم ضرورت به‌روزرسانی سریع سیستم‌ها را برای کاربران و سازمان‌ها بیشتر می‌کند.