Microsoft закрыла рекордные 972 уязвимости за один патч-вторник

Ars Technica называет свежий выпуск обновлений Microsoft «убийственным»: такого объёма патчей ещё не бывало, а мотив — упреждение атак, которые сами всё чаще собирают ИИ.Ars Technica calls the latest Microsoft update batch a "doozy" — the biggest patch volume on record, driven partly by the threat of AI-assisted attacks.

Microsoft выпустила рекордный по объёму «патч-вторник»: закрыто 972 уязвимости, 112 из них помечены как критические. Ars Technica описывает это коротко и без обиняков: «специалисты по безопасности штампуют патчи в ожидании волны атак с использованием ИИ».

Ежемесячный «патч-вторник» Microsoft — давняя практика: компания копит исправления и выкатывает их одним пакетом раз в месяц, а не по одному, чтобы администраторам было проще планировать обновление тысяч машин разом. Но объём именно этого выпуска, если верить заголовку материала, — рекордный: почти тысяча уязвимостей за один заход, и больше сотни из них — той категории, которую обычно эксплуатируют быстрее всего после публикации патча, потому что информация об уязвимости сама становится инструкцией для атакующих.

Формулировка Ars Technica про «ожидание атак с использованием ИИ» — не случайная деталь, а часть более широкой картины: инструменты автоматизированного поиска и эксплуатации уязвимостей на основе ИИ снижают порог входа для атакующих и ускоряют промежуток между публикацией патча и появлением рабочего эксплойта. В таких условиях любая задержка с обновлением у конечного пользователя или администратора превращается в окно уязвимости, которое закрывается быстрее, чем раньше.

Почему это важно

972 уязвимости за один цикл — не просто цифра для заголовка, а прямое указание на то, что администраторам систем предстоит расставлять приоритеты среди 112 критических патчей одновременно; и чем быстрее автоматизация помогает атакующим находить рабочие эксплойты, тем меньше времени остаётся на то, чтобы просто «накатить обновления, когда будет время».

Microsoft has released its largest Patch Tuesday on record, fixing 972 vulnerabilities, 112 of them flagged as critical. Ars Technica puts the reason bluntly: "security gnomes are pumping out patches ahead of an expected onslaught of AI-assisted attacks."

Microsoft's monthly Patch Tuesday is a long-standing practice: the company batches fixes and ships them once a month rather than one at a time, so administrators can plan updates across thousands of machines at once. But the volume in this release is, per the headline, a record — nearly a thousand vulnerabilities in a single batch, more than a hundred of them in the category that typically gets exploited fastest once a patch is public, since the patch itself effectively tells attackers what to look for.

Ars Technica's framing around "AI-assisted attacks" isn't an incidental detail — it points to a broader shift: AI-based tools for automated vulnerability discovery and exploit generation lower the barrier to entry for attackers and shrink the window between a patch shipping and a working exploit appearing in the wild. In that environment, any delay in applying updates, on the admin side or the end-user side, turns into a gap that closes faster than it used to.

Why it matters

972 vulnerabilities in one cycle isn't just a striking number, it's a direct signal that system administrators now have to triage 112 critical patches at once; and the faster automation helps attackers turn a patch into a working exploit, the less room there is to just "update whenever there's time."

Microsoft закрыла рекордные 972 уязвимости за один патч-вторник — 112 из них критическиеMicrosoft just patched a record 972 vulnerabilities in one Patch Tuesday — 112 of them critical

Почему это важно

Why it matters