Microsoft исправила более 1100 уязвимостей в Windows 11 и предупредила о рисках использования искусственного интеллекта хакерами
9 ноября 2026 г. · 2 мин чтения
Компания Microsoft исправила более 1100 уязвимостей безопасности в операционной системе Windows в октябре 2026 года.
Согласно руководству по обновлениям безопасности за октябрь 2026 года, в продуктах компании было устранено 1413 уязвимостей CVE, из которых 1102 пришлось на саму систему Windows. Этот показатель значительно превышает объемы обычных месяцев и продолжает тенденцию резкого роста числа раскрытых уязвимостей во второй половине 2026 года. В частности, количество исправлений для Windows в июле 2026 года составило 413, в августе 233, в сентябре 726, а в октябре число выросло до 1123. Для сравнения, в октябре 2025 года было исправлено всего 134 уязвимости.
Microsoft заявляет, что рост числа исправлений не означает снижение безопасности Windows 11. Компания использует системы искусственного интеллекта для более масштабного и глубокого анализа программного кода, что позволяет находить и устранять проблемы, которые ранее могли быть проигнорированы. Для повышения эффективности обнаружения используется система сканирования MDASH, которая объединяет собственные модели безопасности Microsoft и технологии партнеров, включая Anthropic Mythos, используя специально разработанных агентов искусственного интеллекта для поиска и проверки дефектов.
Искусственный интеллект помогает инженерам определять затронутые версии Windows, возможные последствия уязвимостей и методы их исправления, однако окончательные решения принимают люди. При этом Microsoft предупреждает, что искусственный интеллект является обоюдоострым оружием. Злоумышленники могут использовать его для анализа опубликованных патчей, обратного вывода принципов работы уязвимостей и разработки инструментов атаки всего за несколько часов, тогда как раньше этот процесс занимал дни или недели.
В октябре 2026 года была раскрыта уязвимость обхода функций безопасности Windows Shell под номером CVE-2026-96951, которая уже подвергалась эксплуатации, а также уязвимость обхода функций безопасности .NET Framework.
Данные диагностики корпоративных устройств за август 2026 года показывают медленную скорость установки обновлений. Менее половины корпоративных устройств установили обновления через две недели после выпуска, а около четверти устройств оставались без обновлений даже спустя четыре недели. Microsoft призывает компании отказаться от практики откладывания обновлений на несколько дней и интегрировать время фактического развертывания исправлений в общую систему управления безопасностью, отдавая приоритет устройствам с прямым доступом к интернету и критической инфраструктуре.