O lançamento de patches de setembro da Microsoft corrige um recorde de aproximadamente 972 vulnerabilidades, incluindo 112 classificadas como críticas. A Microsoft havia corrigido recentemente 570 vulnerabilidades, depois 620 no mês seguinte, enquanto o Google e outras empresas também relataram contagens recordes de vulnerabilidades.

Duas semanas atrás, Open AI, Anthropic, Amazon Web Services, Google, Microsoft e 100 empresas e organizações publicaram uma carta aberta alertando que a janela para corrigir vulnerabilidades está se estreitando diante de uma onda esperada de ataques habilitados por IA que as explorarão primeiro.

Dustin Childs, pesquisador da Zero Day Initiative, chama esse aumento de “novo normal”. Ele elogiou a taxa de aplicação de patches da Microsoft, mas advertiu que a descoberta de vulnerabilidades assistida por IA não mostra sinais de desaceleração e que danos substanciais de ataques assistidos por IA ainda podem ocorrer.

A contagem exata não é precisa porque alguns bugs foram previamente resolvidos ou afetaram produtos não-Microsoft. Childs contou 997 correções ao incluir o Chromium portado para o Edge. A Microsoft já corrigiu 2,760 vulnerabilidades este ano, mais do que o dobro do total do ano passado, e pode superar o total combinado de 2023, 2024 e 2025.

Principais entidades: Empresas: Microsoft, Google, Open AI, Anthropic, Amazon Web Services, Chromium, Edge | Pessoas: Dustin Childs

Perguntas frequentes: Por que o lançamento de patches de setembro da Microsoft é notável?

Ele corrige aproximadamente 972 vulnerabilidades, incluindo 112 problemas críticos, e reflete um ritmo recorde em resposta ao aumento dos riscos de exploração impulsionados por IA.

Pergunta frequente: Por que o lançamento de patches de setembro da Microsoft é notável?

Resposta frequente: Ele corrige aproximadamente 972 vulnerabilidades, incluindo 112 problemas críticos, e reflete um ritmo recorde em resposta ao aumento dos riscos de exploração impulsionados por IA.